Nueva variante de KILLAV cazada por la heuristica del ELISTARA

---

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.47 de hoy



El preanalisis de virustotal ofrece el siguiente informe





SHA256: b0defd90f4f93adaa0207e7e473e9eac178768281bc40557674aa754f253ae4e

SHA1: d4ccf4a257753920268a0cd56da31d2df2753a21

MD5: 520942db4cd38a7084d4ebd4a462eb36

Tamaño: 8.1 KB ( 8320 bytes )

Nombre: NSPASS0.SYS.Muestra EliStartPage v25.46

Tipo: Win32 EXE

Detecciones: 38 / 42

Fecha de análisis: 2012-05-14 14:17:50 UTC ( hace 0 minutos )



01Más detalles

Antivirus Resultado Actualización

AhnLab-V3 Win-Trojan/Downloader.8320.G 20120513

AntiVir TR/Rootkit.Gen 20120514

Antiy-AVL Trojan/Win32.Small.gen 20120514

Avast Win32:Perkesh 20120514

AVG Agent_r.GJ 20120514

BitDefender Rootkit.10758 20120514

ByteHero - 20120513

CAT-QuickHeal - 20120513

ClamAV Trojan.Agent-66850 20120512

Commtouch W32/Perkesh.A.gen!Eldorado 20120514

Comodo TrojWare.Win32.Rootkit.Small.~V 20120514

DrWeb Trojan.KillProc.1565 20120514

Emsisoft Rootkit.Win32.Small!IK 20120514

eSafe - 20120514

eTrust-Vet Win32/SybuexA!generic 20120511

F-Prot W32/Perkesh.A.gen!Eldorado 20120514

F-Secure Rootkit.10758 20120514

Fortinet W32/Agent.HTL!tr 20120514

GData Rootkit.10758 20120514

Ikarus Rootkit.Win32.Small 20120514

Jiangmin Rootkit.Small.bc 20120514

K7AntiVirus Riskware 20120511

Kaspersky Trojan-Downloader.Win32.Geral.myg 20120514

McAfee Downloader-BNM 20120514

McAfee-GW-Edition Downloader-BNM 20120514

Microsoft TrojanDownloader:Win32/Perkesh.gen!A 20120514

NOD32 Win32/Rootkit.Agent.NHG 20120514

Norman W32/Rootkit.CGVD 20120514

nProtect Trojan/W32.Rootkit.8320.B 20120514

Panda Adware/GoodSearchNow 20120514

PCTools 49525 20120514

Rising RootKit.Win32.NsPass.a 20120514

Sophos Troj/NtRootK-GB 20120514

SUPERAntiSpyware - 20120512

Symantec Hacktool.Rootkit 20120513

TheHacker Trojan/Downloader.Geral.myg 20120514

TrendMicro RTKT_BUREY.A 20120514

TrendMicro-HouseCall RTKT_BUREY.A 20120513

VBA32 Rootkit.Win32.Agent.htl 20120514

VIPRE Trojan.Win32.Generic!BT 20120514

ViRobot Trojan.Win32.RT-Small.8320.F 20120514

VirusBuster Rootkit.Small!FIJ2O5gTwQI 20120514





Dicha version del ELISTARA 25.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 14-5-2012