Nueva muestra no detectada por Kaspersky, NOD32, Symantec, Trend ... aunque lo detectan 25/41 (60 %)

---

Una nueva muestra de troyano detectada por 25 de 41 AV , aunque no por algunos significativos que se indican en el título, como se puede ver em el informe del VirusTotal:

File SVHOST.EXE.Muestra_EliStartPage_v received on 2009.11.30 17:28:45 (UTC)


Result: 25/41 (60.98%)


Antivirus Version Last Update Result
a-squared 4.5.0.43 2009.11.30 Win32.SuspectCrc!IK
AhnLab-V3 5.0.0.2 2009.11.30 -
AntiVir 7.9.1.79 2009.11.30 TR/Agent.30141
Antiy-AVL 2.0.3.7 2009.11.30 -
Authentium 5.2.0.5 2009.11.30 W32/SelfStarterInternetTrojan!Maximus
Avast 4.8.1351.0 2009.11.30 Win32:Trojan-gen
AVG 8.5.0.426 2009.11.30 Agent2.UMJ
BitDefender 7.2 2009.11.30 Generic.Malware.SL!!.6D6CDC6C
CAT-QuickHeal 10.00 2009.11.30 Trojan.Agent.ATV
ClamAV 0.94.1 2009.11.30 -
Comodo 3091 2009.11.30 Heur.Suspicious
DrWeb 5.0.0.12182 2009.11.30 -
eSafe 7.0.17.0 2009.11.30 Win32.TRAgent
eTrust-Vet 35.1.7148 2009.11.30 -
F-Prot 4.5.1.85 2009.11.30 W32/SelfStarterInternetTrojan!Maximus
F-Secure 9.0.15370.0 2009.11.29 Generic.Malware.SL!!.6D6CDC6C
Fortinet 4.0.14.0 2009.11.30 PossibleThreat
GData 19 2009.11.30 Generic.Malware.SL!!.6D6CDC6C
Ikarus T3.1.1.74.0 2009.11.30 Win32.SuspectCrc
Jiangmin 11.0.800 2009.11.29 -
K7AntiVirus 7.10.906 2009.11.27 Trojan.Win32.Malware.4
Kaspersky 7.0.0.125 2009.11.30 -
McAfee 5818 2009.11.30 Generic.dx!geu
McAfee+Artemis 5818 2009.11.30 Generic.dx!geu
McAfee-GW-Edition 6.8.5 2009.11.30 Trojan.Agent.30141
Microsoft 1.5302 2009.11.30 Worm:Win32/Hosvet.B
NOD32 4649 2009.11.30 -
Norman 6.03.02 2009.11.30 W32/Agent.OXHJ
nProtect 2009.1.8.0 2009.11.28 -
Panda 10.0.2.2 2009.11.30 Trj/CI.A
PCTools 7.0.3.5 2009.11.30 -
Prevx 3.0 2009.11.30 Medium Risk Malware
Rising 22.24.00.09 2009.11.30 -
Sophos 4.48.0 2009.11.30 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.11.29 Trojan.Win32.Generic!BT
Symantec 1.4.4.12 2009.11.30 -
TheHacker 6.5.0.2.081 2009.11.28 -
TrendMicro 9.100.0.1001 2009.11.30 -
VBA32 3.12.12.0 2009.11.30 -
ViRobot 2009.11.30.2062 2009.11.30 -
VirusBuster 5.0.21.0 2009.11.30 Worm.Hosvet.A
Additional information
File size: 30141 bytes
MD5...: 8cd8e05bc9f40140d12626b0805735c1
SHA1..: 5203a936715140a5635724ef885e6b8259ca58a7


Como ya se ve, el nombre resultaba muy sospechoso (SVHOST, parecido al de sistema SVCHOST), y el EliStarA ha pedido muestra para analizar

Si bien ahora SATINFO ya ha cerrado por hoy, sirva este adelanto para controlarlo con el EliMD5 con los hashes indicados la final del informe, y mañana ya lo monitorizaremos y controlaresmos con nuestras utilidades, de lo cual informaremos como anexo a este informe

saludos

ms, 30-11-2009