Dropper del Fake Tool Ultradefragger

Otra historia de los FAKES, ahora el FAKE TOOL ULTRADEFRAGGER, falsa herramienta de desfragmentacion que es generada por este Dropper:
File name: WOWKtxsCPP.vir
Submission date: 2010-11-16 08:45:54 (UTC)

Result: 14/ 43 (32.6%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.16.00 2010.11.15 Packed/Win32.Krap
AntiVir 7.10.14.5 2010.11.15 –
Antiy-AVL 2.0.3.7 2010.11.16 –
Avast 4.8.1351.0 2010.11.15 –
Avast5 5.0.594.0 2010.11.15 –
AVG 9.0.0.851 2010.11.15 –
BitDefender 7.2 2010.11.16 Gen:Variant.Kazy.3444
CAT-QuickHeal 11.00 2010.11.09 (Suspicious) – DNAScan
ClamAV 0.96.4.0 2010.11.16 –
Command 5.2.11.5 2010.11.16 –
Comodo 6738 2010.11.16 –
DrWeb 5.0.2.03300 2010.11.16 –
Emsisoft 5.0.0.50 2010.11.16 –
eSafe 7.0.17.0 2010.11.14 –
eTrust-Vet 36.1.7980 2010.11.16 –
F-Prot 4.6.2.117 2010.11.16 –
F-Secure 9.0.16160.0 2010.11.16 Gen:Variant.Kazy.3444
Fortinet 4.2.249.0 2010.11.15 –
GData 21 2010.11.16 Gen:Variant.Kazy.3444
Ikarus T3.1.1.90.0 2010.11.16 –
Jiangmin 13.0.900 2010.11.16 –
K7AntiVirus 9.67.2973 2010.11.12 –
Kaspersky 7.0.0.125 2010.11.15 Packed.Win32.Krap.ao
McAfee 5.400.0.1158 2010.11.16 Artemis!9738E3FF658A
McAfee-GW-Edition 2010.1C 2010.11.15 Artemis!9738E3FF658A
Microsoft 1.6301 2010.11.16 –
NOD32 5622 2010.11.15 a variant of Win32/Kryptik.IEZ
Norman 6.06.10 2010.11.15 –
nProtect 2010-11-16.02 2010.11.16 Gen:Variant.Kazy.3444
Panda 10.0.2.7 2010.11.15 Trj/CI.A
PCTools 7.0.3.5 2010.11.16 –
Prevx 3.0 2010.11.16 –
Rising 22.74.00.01 2010.11.16 –
Sophos 4.59.0 2010.11.16 Mal/FakeAV-EA
SUPERAntiSpyware 4.40.0.1006 2010.11.16 Trojan.Agent/Gen-Kryptic
Symantec 20101.2.0.161 2010.11.16 –
TheHacker 6.7.0.1.085 2010.11.16 –
TrendMicro 9.120.0.1004 2010.11.16 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.16 –
VBA32 3.12.14.2 2010.11.15 –
VIPRE 7323 2010.11.16 Trojan.Win32.Generic.pak!cobra
ViRobot 2010.11.16.4150 2010.11.16 –
VirusBuster 12.76.1.0 2010.11.15 –
Additional informationShow all 
MD5   : 9738e3ff658a1056cbcfa16008ed03eb
SHA1  : 290648955a61db687639654545436c9fbf76b1f4
File size : 452096 bytes
copyright….: (c) Microsoft Corporation. All rights reserved.
product……: Microsoft_ Windows_ Operating System
description..: UtilMan EXE
original name: UtilMan.exe
internal name: UtilMan
file version.: 5.1.2600.5512 (xpsp.080413-2105)
 

Aun lo controlan muy pocos antivirus, si bien ayer lo controlaban la mitad, debido a ser de muy reciente creacion.

La ejecucion de este fichero desmadra aparentemente el disco duro, para que se encuentren fallos que “solucionaría” (falso) dicha utilidad

En cada ejecucion crea un nuevo fichero con numeros como 3758062.EXE, 143500.EXE, etc, que se ejecutan en el siguiente reinicio y se puede acceder tambien a ellos a través de un link en el escritorio, de nombre ULTRADEFRAGGER

Vamos controlando estos ficheros numericos a partir del ELISTARA 22.01, y el dropper especifico a partir del ELISTARA 22.02 de hoy, junto con la DLL complementaria, que tambien crea.

Como cada día, las nuevas versiones de nuestras utilidades estarán disponibles en nuestra web a partir de las 19 horas.

saludos

ms, 16-11-2010