Dropper y Scanner de variante del FAKE TOOL DATA RECOVERY 2, cazado por la heuristica del ELISTARA, aun poco detectados por los actuales AV (solo 7 de 42)

---

Otras muestras pedidas por el ELISTARA pasan a ser controladas a partir de la verison 25.43 del ELISTARA de hoy



Los preanalisis de virustotal ofrecen estos informes:







DROPPER:



SHA256: 7be84a48fa0e0e534aa9e70f2d088b41dc1f087714d8540c4fe72f3c056de0d4

SHA1: 63e6b31b900adcec7279d6e39d6eba297b79709b

MD5: e77f3c1386f0e7ef90c430db0568a87f

Tamaño: 298.0 KB ( 305152 bytes )

Nombre: HVQYGGMXOVOLAC.EXE.Muestra EliStartPage v25.42

Tipo: Win32 EXE

Detecciones: 7 / 42

Fecha de análisis: 2012-05-08 15:02:53 UTC ( hace 1 minuto )



00Más detalles

Antivirus Resultado Actualización

AhnLab-V3 - 20120507

AntiVir - 20120508

Antiy-AVL - 20120508

Avast - 20120508

AVG - 20120508

BitDefender Gen:Variant.Barys.2410 20120508

ByteHero - 20120506

CAT-QuickHeal - 20120508

ClamAV - 20120508

Commtouch - 20120508

Comodo - 20120508

DrWeb - 20120508

Emsisoft - 20120508

eSafe - 20120506

eTrust-Vet - 20120508

F-Prot - 20120508

F-Secure Gen:Variant.Barys.2410 20120508

Fortinet - 20120508

GData Gen:Variant.Barys.2410 20120508

Ikarus - 20120508

Jiangmin - 20120508

K7AntiVirus - 20120508

Kaspersky - 20120508

McAfee FakeAlert-SysDef.ae 20120508

McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.B 20120508

Microsoft - 20120508

NOD32 a variant of Win32/Kryptik.AFHA 20120508

Norman - 20120508

nProtect - 20120508

Panda - 20120508

PCTools - 20120508

Rising - 20120507

Sophos Mal/FakeAV-OZ 20120508

SUPERAntiSpyware - 20120411

Symantec - 20120508

TheHacker - 20120508

TrendMicro - 20120508

TrendMicro-HouseCall - 20120508

VBA32 - 20120508

VIPRE - 20120508

ViRobot - 20120508

VirusBuster - 20120508



SCANNER:



SHA256: 1cebccd238fcc6d88baf83f19ea85bf65804fe90ca0107352d951347324d9761

SHA1: 75e68b6d1646b7f07f09ab72c2513479e812cadf

MD5: 73bc10ff8292bef0aa77629012e9301e

Tamaño: 220.5 KB ( 225792 bytes )

Nombre: wYajKwnPREceqd.exe

Tipo: Win32 EXE

Detecciones: 6 / 42

Fecha de análisis: 2012-05-08 15:07:08 UTC ( hace 0 minutos )



01Más detalles

Antivirus Resultado Actualización

AhnLab-V3 - 20120507

AntiVir - 20120508

Antiy-AVL - 20120508

Avast - 20120508

AVG - 20120508

BitDefender Gen:Variant.Barys.2410 20120508

ByteHero - 20120507

CAT-QuickHeal - 20120508

ClamAV - 20120508

Commtouch - 20120508

Comodo - 20120508

DrWeb - 20120508

Emsisoft - 20120508

eSafe - 20120506

eTrust-Vet - 20120508

F-Prot - 20120508

F-Secure Gen:Variant.Barys.2410 20120508

Fortinet - 20120508

GData Gen:Variant.Barys.2410 20120508

Ikarus - 20120508

Jiangmin - 20120508

K7AntiVirus - 20120508

Kaspersky - 20120508

McAfee - 20120508

McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.B 20120508

Microsoft - 20120508

NOD32 a variant of Win32/Kryptik.AFHA 20120508

Norman - 20120508

nProtect - 20120508

Panda - 20120508

PCTools - 20120508

Rising - 20120507

Sophos Mal/FakeAV-OZ 20120508

SUPERAntiSpyware - 20120411

Symantec - 20120508

TheHacker - 20120508

TrendMicro - 20120508

TrendMicro-HouseCall - 20120508

VBA32 - 20120508

VIPRE - 20120508

ViRobot - 20120508

VirusBuster - 20120508





Dicha version del ELISTARA 25.43 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 8-5-2012