Otra variante de FAKE AV SMART ENG (la segunda diferente hoy)

Ya detectada como sospechoso por el ELISTARA, la muestra que ha solicitado ha resultado ser otra variante de este FAKE AV que se eaconde y a no ser por el ELISTARA, hubiera sido dificil su detección:

File name: SM62B_~1.EXE.Muestra EliStartPage v21.81
Submission date: 2010-10-18 14:39:21 (UTC)
Current status: queued (#2) queued (#2) analysing finished
Result: 17/ 43 (39.5%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.18.01 2010.10.18 –
AntiVir 7.10.12.244 2010.10.18 TR/Dropper.Gen
Antiy-AVL 2.0.3.7 2010.10.18 –
Authentium 5.2.0.5 2010.10.17 W32/VBTrojan.Dropper.4!Maximus
Avast 4.8.1351.0 2010.10.18 –
Avast5 5.0.594.0 2010.10.18 –
AVG 9.0.0.851 2010.10.18 Generic19.BJSP
BitDefender 7.2 2010.10.18 Trojan.Generic.KDV.52082
CAT-QuickHeal 11.00 2010.10.18 –
ClamAV 0.96.2.0-git 2010.10.18 –
Comodo 6429 2010.10.18 –
DrWeb 5.0.2.03300 2010.10.18 Trojan.Fakealert.19195
Emsisoft 5.0.0.50 2010.10.18 –
eSafe 7.0.17.0 2010.10.17 Win32.TRDropper
eTrust-Vet 36.1.7917 2010.10.18 –
F-Prot 4.6.2.117 2010.10.17 W32/VBTrojan.Dropper.4!Maximus
F-Secure 9.0.16160.0 2010.10.18 Trojan.Generic.KDV.52082
Fortinet 4.2.249.0 2010.10.18 –
GData 21 2010.10.18 Trojan.Generic.KDV.52082
Ikarus T3.1.1.90.0 2010.10.18 –
Jiangmin 13.0.900 2010.10.18 –
K7AntiVirus 9.66.2760 2010.10.15 –
Kaspersky 7.0.0.125 2010.10.18 –
McAfee 5.400.0.1158 2010.10.18 FakeAlert-PL
McAfee-GW-Edition 2010.1C 2010.10.18 –
Microsoft 1.6201 2010.10.18 –
NOD32 5542 2010.10.18 Win32/Adware.VirusAlarmPro
Norman 6.06.07 2010.10.18 W32/FakeAV.AM!genr
nProtect 2010-10-18.01 2010.10.18 Trojan.Generic.KDV.52082
Panda 10.0.2.7 2010.10.17 Trj/CI.A
PCTools 7.0.3.5 2010.10.18 –
Prevx 3.0 2010.10.18 Low Risk Adware
Rising 22.69.04.03 2010.10.15 –
Sophos 4.58.0 2010.10.18 Mal/Koobface-G
Sunbelt 7086 2010.10.18 FraudTool.Win32.FakeVimes!VB (v)
SUPERAntiSpyware 4.40.0.1006 2010.10.18 –
Symantec 20101.2.0.161 2010.10.18 –
TheHacker 6.7.0.1.060 2010.10.18 –
TrendMicro 9.120.0.1004 2010.10.18 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.18 –
VBA32 3.12.14.1 2010.10.18 –
ViRobot 2010.10.18.4098 2010.10.18 –
VirusBuster 12.69.3.4 2010.10.17 –
Additional informationShow all 
MD5   : 71b48642b79aa73cd74d3bf941de9081
SHA1  : 3927c55158c93f55a132675c933c762b9c1fef06

 
File size : 3559424 bytes
En el log del HJT no es visible ninguna clave de lanzamiento al respecto, ni que el proceso esté en uso..

Con el ELISTARA 21.82 de hoy ya se controla y elimina esta variante.

saludos

ms, 18-10-2010