Y siguen las incidencias con el Security Tool : Control y recomendaciones para evitarlo

Nuevas muestras pedidas por el ELISTARA, resultan ser mas de lo mismo:

File name:
4538447959.EXE.Muestra EliStartPage v21.99
Submission date:
2010-11-14 06:36:24 (UTC)

Result:
8/ 43 (18.6%)
 
VT Community

not reviewed
 Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2010.11.14.00 2010.11.13 –
AntiVir 7.10.13.237 2010.11.13 –
Antiy-AVL 2.0.3.7 2010.11.14 –
Authentium 5.2.0.5 2010.11.13 –
Avast 4.8.1351.0 2010.11.13 –
Avast5 5.0.594.0 2010.11.13 –
AVG 9.0.0.851 2010.11.13 –
BitDefender 7.2 2010.11.14 Gen:Variant.FakeAlert.38
CAT-QuickHeal 11.00 2010.11.09 –
ClamAV 0.96.4.0 2010.11.14 –
Comodo 6709 2010.11.14 –
DrWeb 5.0.2.03300 2010.11.14 –
Emsisoft 5.0.0.50 2010.11.14 –
eSafe 7.0.17.0 2010.11.11 –
eTrust-Vet 36.1.7973 2010.11.13 –
F-Prot 4.6.2.117 2010.11.13 –
F-Secure 9.0.16160.0 2010.11.14 Gen:Variant.FakeAlert.38
Fortinet 4.2.249.0 2010.11.13 –
GData 21 2010.11.14 Gen:Variant.FakeAlert.38
Ikarus T3.1.1.90.0 2010.11.14 –
Jiangmin 13.0.900 2010.11.14 –
K7AntiVirus 9.67.2973 2010.11.12 –
Kaspersky 7.0.0.125 2010.11.14 –
McAfee 5.400.0.1158 2010.11.14 –
McAfee-GW-Edition 2010.1C 2010.11.14 –
Microsoft 1.6301 2010.11.14 VirTool:Win32/Obfuscator.JL
NOD32 5618 2010.11.14 a variant of Win32/Kryptik.HZW
Norman 6.06.10 2010.11.13 –
nProtect 2010-11-13.01 2010.11.13 Gen:Variant.FakeAlert.38
Panda 10.0.2.7 2010.11.13 Suspicious file
PCTools 7.0.3.5 2010.11.14 –
Prevx 3.0 2010.11.14 –
Rising 22.73.04.00 2010.11.13 –
Sophos 4.59.0 2010.11.14 –
Sunbelt 7305 2010.11.14 Trojan.Win32.Generic!SB.0
SUPERAntiSpyware 4.40.0.1006 2010.11.13 –
Symantec 20101.2.0.161 2010.11.14 –
TheHacker 6.7.0.1.083 2010.11.13 –
TrendMicro 9.120.0.1004 2010.11.14 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.14 –
VBA32 3.12.14.2 2010.11.12 –
ViRobot 2010.11.13.4145 2010.11.13 –
VirusBuster 12.75.2.1 2010.11.13 –
Additional information
Show all
MD5   : d584fab0b1f648f88e97e0021701bb12
SHA1  : e384677e54caa59722a5c1ce2a4e02e9a66855c8
File size : 1219072 bytes
Esta la detectan actualmente solo 8 de los 43 AV actualizados.

A partir del ELISTARA 22.00 ya disponible, se controla y elimina dicha variante (igual que se detectan heuristicamente muestras sospechosas de variantes aun no conocidas)

Mucho cuidado si se recibe uno de estos mails de DHL que indican error en la etiqueta de envio o que no se ha podido entregar el pawquete por cualquier causa, como los casos que ya se han dado, que anexan ZIP o RAR de nombre similar a:

DHL_Etiqueta.rar

DHL_parcela_….zip

y cuyo mail aparenta algo como:

“Error en etiqueta de envio”:

Por supuesto que puede darse el caso de que sean verídicos, pero mejor lo contrasten con la oficina de DHL proxima a su domicilio antes de abrir y ejecutar el anexado …

saludos

ms, 14-11-2010