Nueva variante de FAKE AV SMART.ENG dificil de detectar

NUEVO FAKE ALERT de dificil deteccion y que no ve en los logs del HJT y aparece al visitar una web “legal”
Actualmente solo lo detectan 19 de los 43 AV del VirusTotal
File name: SM8df_2208.exe
Submission date: 2010-10-18 14:12:24 (UTC)
C
Result: 19/ 43 (44.2%)
 VT Community

 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.18.01 2010.10.18 Malware/Win32.Generic
AntiVir 7.10.12.244 2010.10.18 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.10.18 –
Authentium 5.2.0.5 2010.10.17 W32/VBTrojan.Dropper.4!Maximus
Avast 4.8.1351.0 2010.10.18 Win32:Dropper-gen
Avast5 5.0.594.0 2010.10.18 Win32:Dropper-gen
AVG 9.0.0.851 2010.10.18 Generic19.BKRE
BitDefender 7.2 2010.10.18 Trojan.Generic.KDV.52446
CAT-QuickHeal 11.00 2010.10.18 –
ClamAV 0.96.2.0-git 2010.10.18 –
Comodo 6429 2010.10.18 –
DrWeb 5.0.2.03300 2010.10.18 Trojan.Fakealert.19195
Emsisoft 5.0.0.50 2010.10.18 –
eSafe 7.0.17.0 2010.10.17 –
eTrust-Vet 36.1.7917 2010.10.18 –
F-Prot 4.6.2.117 2010.10.17 W32/VBTrojan.Dropper.4!Maximus
F-Secure 9.0.16160.0 2010.10.18 Trojan.Generic.KDV.52446
Fortinet 4.2.249.0 2010.10.18 –
GData 21 2010.10.18 Trojan.Generic.KDV.52446
Ikarus T3.1.1.90.0 2010.10.18 –
Jiangmin 13.0.900 2010.10.18 –
K7AntiVirus 9.66.2760 2010.10.15 –
Kaspersky 7.0.0.125 2010.10.18 –
McAfee 5.400.0.1158 2010.10.18 FakeAlert-PL
McAfee-GW-Edition 2010.1C 2010.10.18 –
Microsoft 1.6201 2010.10.18 Rogue:Win32/FakeVimes
NOD32 5542 2010.10.18 a variant of Win32/Injector.DHG
Norman 6.06.07 2010.10.18 W32/FakeAV.AM!genr
nProtect 2010-10-18.01 2010.10.18 –
Panda 10.0.2.7 2010.10.17 Suspicious file
PCTools 7.0.3.5 2010.10.18 –
Prevx 3.0 2010.10.18 Low Risk Adware
Rising 22.69.04.03 2010.10.15 –
Sophos 4.58.0 2010.10.18 Mal/Koobface-G
Sunbelt 7086 2010.10.18 FraudTool.Win32.FakeVimes!VB (v)
SUPERAntiSpyware 4.40.0.1006 2010.10.17 –
Symantec 20101.2.0.161 2010.10.18 –
TheHacker 6.7.0.1.060 2010.10.18 –
TrendMicro 9.120.0.1004 2010.10.18 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.18 –
VBA32 3.12.14.1 2010.10.18 –
ViRobot 2010.10.18.4098 2010.10.18 –
VirusBuster 12.69.3.4 2010.10.17 –
Additional informationShow all 
MD5   : e5ca55ce3a0d10afcb187e890093a829
SHA1  : 81448d663f7993a6945a793b00564dd7212b8dde

File size : 3555328 bytes
Como se ve aun no lo detectan AV tan conocidos como estos 4 : E-Trust (CAI), Kaspersky, Symantec Trend
A partir del ELISTARA 21.82  ya se detecta y elimina este malware.

saludos

ms, 18-10-2010