Nueva muestra no detectada por Kaspersky, NOD32, Symantec, Trend ... aunque lo detectan 25/41 (60 %)

---

Una nueva muestra de troyano detectada por 25 de 41 AV , aunque no por algunos significativos que se indican en el título, como se puede ver em el informe del VirusTotal:



File SVHOST.EXE.Muestra_EliStartPage_v received on 2009.11.30 17:28:45 (UTC)





Result: 25/41 (60.98%)





Antivirus Version Last Update Result

a-squared 4.5.0.43 2009.11.30 Win32.SuspectCrc!IK

AhnLab-V3 5.0.0.2 2009.11.30 -

AntiVir 7.9.1.79 2009.11.30 TR/Agent.30141

Antiy-AVL 2.0.3.7 2009.11.30 -

Authentium 5.2.0.5 2009.11.30 W32/SelfStarterInternetTrojan!Maximus

Avast 4.8.1351.0 2009.11.30 Win32:Trojan-gen

AVG 8.5.0.426 2009.11.30 Agent2.UMJ

BitDefender 7.2 2009.11.30 Generic.Malware.SL!!.6D6CDC6C

CAT-QuickHeal 10.00 2009.11.30 Trojan.Agent.ATV

ClamAV 0.94.1 2009.11.30 -

Comodo 3091 2009.11.30 Heur.Suspicious

DrWeb 5.0.0.12182 2009.11.30 -

eSafe 7.0.17.0 2009.11.30 Win32.TRAgent

eTrust-Vet 35.1.7148 2009.11.30 -

F-Prot 4.5.1.85 2009.11.30 W32/SelfStarterInternetTrojan!Maximus

F-Secure 9.0.15370.0 2009.11.29 Generic.Malware.SL!!.6D6CDC6C

Fortinet 4.0.14.0 2009.11.30 PossibleThreat

GData 19 2009.11.30 Generic.Malware.SL!!.6D6CDC6C

Ikarus T3.1.1.74.0 2009.11.30 Win32.SuspectCrc

Jiangmin 11.0.800 2009.11.29 -

K7AntiVirus 7.10.906 2009.11.27 Trojan.Win32.Malware.4

Kaspersky 7.0.0.125 2009.11.30 -

McAfee 5818 2009.11.30 Generic.dx!geu

McAfee+Artemis 5818 2009.11.30 Generic.dx!geu

McAfee-GW-Edition 6.8.5 2009.11.30 Trojan.Agent.30141

Microsoft 1.5302 2009.11.30 Worm:Win32/Hosvet.B

NOD32 4649 2009.11.30 -

Norman 6.03.02 2009.11.30 W32/Agent.OXHJ

nProtect 2009.1.8.0 2009.11.28 -

Panda 10.0.2.2 2009.11.30 Trj/CI.A

PCTools 7.0.3.5 2009.11.30 -

Prevx 3.0 2009.11.30 Medium Risk Malware

Rising 22.24.00.09 2009.11.30 -

Sophos 4.48.0 2009.11.30 Mal/Generic-A

Sunbelt 3.2.1858.2 2009.11.29 Trojan.Win32.Generic!BT

Symantec 1.4.4.12 2009.11.30 -

TheHacker 6.5.0.2.081 2009.11.28 -

TrendMicro 9.100.0.1001 2009.11.30 -

VBA32 3.12.12.0 2009.11.30 -

ViRobot 2009.11.30.2062 2009.11.30 -

VirusBuster 5.0.21.0 2009.11.30 Worm.Hosvet.A

Additional information

File size: 30141 bytes

MD5...: 8cd8e05bc9f40140d12626b0805735c1

SHA1..: 5203a936715140a5635724ef885e6b8259ca58a7





Como ya se ve, el nombre resultaba muy sospechoso (SVHOST, parecido al de sistema SVCHOST), y el ELISTARA ha pedido muestra para analizar



Si bien ahora SATINFO ya ha cerrado por hoy, sirva este adelanto para controlarlo con el ELIMD5 con los hashes indicados la final del informe, y mañana ya lo monitorizaremos y controlaresmos con nuestras utilidades, de lo cual informaremos como anexo a este informe



saludos



ms, 30-11-2009