AVALANCHA DE INFECCIONES DE FAKE XP SECURITY, 2011 Y 2012

Ayer y hoy no paran de llegar muestras de variantes de esta FAKE AV que básicamente se reconocen porque si se elimina o renombra el malware, dejan de poderse ejecutar ficheros con extension EXE, con lo que ni el ELISTARA puede funcionar, pero simplemente renombrando su extension a .SCR ya puede ser lanzado y CORRIGE LA CLAVE DE INTERCEPTACION de los EXE FILES

Ni que decir tiene que si de entrada se pasa el ELISTARA, si es una de las tropecientas variantes conocidas, eliminará el fichero malicioso y restaurará lña clave, y que si aun no lo conoce, lo aparcará y pedirá muestra para analizar y controlar, pero que igualmente restaurará la clave para dejar al ordenado operativo.

Entre otras variantes que estamos recibiendo hoy y que pasaremos a controlar con el ELISTARA 23.39, ofrecemos informe de estos dos que ya controlamos con el actual ELISTARA 23.38:
File name:
DXL.EXE.Muestra EliStartPage v23.38
Submission date:
2011-06-08 07:46:25 (UTC)
Current status:
finished
Result:
29/ 42 (69.0%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.06.08.01 2011.06.08 Win-Trojan/Securisk
AntiVir 7.11.9.94 2011.06.08 TR/Fake.Rean.1073
Antiy-AVL 2.0.3.7 2011.06.07 –
Avast 4.8.1351.0 2011.06.07 Win32:Renosa-I
Avast5 5.0.677.0 2011.06.07 Win32:Renosa-I
AVG 10.0.0.1190 2011.06.07 Generic22.BZVZ
BitDefender 7.2 2011.06.08 Trojan.Generic.KDV.241687
CAT-QuickHeal 11.00 2011.06.08 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.06.08 –
Commtouch 5.3.2.6 2011.06.08 –
Comodo 8990 2011.06.08 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.06.08 Trojan.Fakealert.21346
Emsisoft 5.1.0.8 2011.06.08 Trojan.Win32.FakeAV!IK
eSafe 7.0.17.0 2011.06.06 Win32.FakeAlert.Rena
eTrust-Vet 36.1.8372 2011.06.07 –
F-Prot 4.6.2.117 2011.06.08 –
F-Secure 9.0.16440.0 2011.06.08 Trojan.Generic.KDV.241687
Fortinet 4.2.257.0 2011.06.08 –
GData 22 2011.06.08 Trojan.Generic.KDV.241687
Ikarus T3.1.1.104.0 2011.06.08 Trojan.Win32.FakeAV
Jiangmin 13.0.900 2011.06.07 –
K7AntiVirus 9.105.4781 2011.06.07 –
Kaspersky 9.0.0.837 2011.06.08 Trojan.Win32.FakeAV.dhyr
McAfee 5.400.0.1158 2011.06.08 FakeAlert-Rena.m
McAfee-GW-Edition 2010.1D 2011.06.08 FakeAlert-Rena.m
Microsoft 1.6903 2011.06.08 Rogue:Win32/FakeRean
NOD32 6188 2011.06.08 a variant of Win32/Kryptik.OQD
Norman 6.07.10 2011.06.08 SmallTroj.ZNTD
nProtect 2011-06-08.02 2011.06.08 Trojan.Generic.KDV.241687
Panda 10.0.3.5 2011.06.07 Adware/XPSecurity2011
PCTools 7.0.3.5 2011.06.08 Trojan.Gen
Prevx 3.0 2011.06.08 –
Rising 23.61.01.03 2011.06.07 –
Sophos 4.66.0 2011.06.08 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.06.08 Trojan.Agent/Gen-MSFake
TheHacker 6.7.0.1.225 2011.06.08 Trojan/FakeAV.dhyr
TrendMicro 9.200.0.1012 2011.06.08 TROJ_FAKEAL.SMQP
TrendMicro-HouseCall 9.200.0.1012 2011.06.08 TROJ_FAKEAL.SMQP
VBA32 3.12.16.0 2011.06.08 –
VIPRE 9519 2011.06.08 Trojan.FakeAlert
ViRobot 2011.6.8.4499 2011.06.08 –
VirusBuster 14.0.71.0 2011.06.07 –
Additional information
MD5   : d5054b6000ceee837c28c6fa80390340
SHA1  : a6a31fd2e64a24a1fa9c917517f107caa4e5d778

File size : 376832 bytes
publisher….: Microsoft Corporation
copyright….: Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved
product……: Microsoft (R) Windows Script Host
description..: Microsoft (R) Console Based Script Host
original name: cscript.exe
internal name: cscript.exe
file version.: 5.7.0.18066
Y ESTE OTRO QUE YA INDICA XP SECURITY 2012

File name:
DUK.EXE.Muestra EliStartPage v23.37
Submission date:
2011-06-08 08:17:54 (UTC)
Current status:
finished
Result:
24/ 42 (57.1%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.06.08.01 2011.06.08 Trojan/Win32.FakeAV
AntiVir 7.11.9.94 2011.06.08 TR/Katusha.5.29
Antiy-AVL 2.0.3.7 2011.06.07 –
Avast 4.8.1351.0 2011.06.07 Win32:Renosa-I
Avast5 5.0.677.0 2011.06.07 Win32:Renosa-I
AVG 10.0.0.1190 2011.06.07 –
BitDefender 7.2 2011.06.08 Gen:Variant.Dropper.3
CAT-QuickHeal 11.00 2011.06.08 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.06.08 –
Commtouch 5.3.2.6 2011.06.08 –
Comodo 8990 2011.06.08 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.06.08 –
Emsisoft 5.1.0.8 2011.06.08 Trojan.Win32.FakeAV!IK
eSafe 7.0.17.0 2011.06.06 –
eTrust-Vet 36.1.8372 2011.06.07 –
F-Prot 4.6.2.117 2011.06.08 –
Fortinet 4.2.257.0 2011.06.08 –
GData 22 2011.06.08 Gen:Variant.Dropper.3
Ikarus T3.1.1.104.0 2011.06.08 Trojan.Win32.FakeAV
Jiangmin 13.0.900 2011.06.07 –
K7AntiVirus 9.105.4781 2011.06.07 –
Kaspersky 9.0.0.837 2011.06.08 Hoax.Win32.ExpProc.aaeo
McAfee 5.400.0.1158 2011.06.08 FakeAlert-Rena.n
McAfee-GW-Edition 2010.1D 2011.06.08 Artemis!FF43B58C9A29
Microsoft 1.6903 2011.06.08 Rogue:Win32/FakeRean
NOD32 6188 2011.06.08 a variant of Win32/Kryptik.OSN
Norman 6.07.10 2011.06.08 –
nProtect 2011-06-08.02 2011.06.08 Gen:Variant.Dropper.3
Panda 10.0.3.5 2011.06.07 Suspicious file
PCTools 7.0.3.5 2011.06.08 Trojan.FakeAV!rem
Prevx 3.0 2011.06.08 –
Rising 23.61.01.03 2011.06.07 –
Sophos 4.66.0 2011.06.08 Troj/MsctfDll-B
SUPERAntiSpyware 4.40.0.1006 2011.06.08 Trojan.Agent/Gen-Frauder
Symantec 20111.1.0.186 2011.06.08 Trojan.FakeAV
TheHacker 6.7.0.1.225 2011.06.08 –
TrendMicro 9.200.0.1012 2011.06.08 Cryp_FakeAV-53
TrendMicro-HouseCall 9.200.0.1012 2011.06.08 Cryp_FakeAV-53
VBA32 3.12.16.0 2011.06.08 –
VIPRE 9519 2011.06.08 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.6.8.4499 2011.06.08 –
VirusBuster 14.0.71.0 2011.06.07 –
Additional information
MD5   : ff43b58c9a29bcec08d87b1dc14cd157
SHA1  : 9bbf94568e74c7f883feccc97f40f996dd4391da

File size : 344064 bytes
publisher….: Microsoft Corporation
copyright….: Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved
product……: Microsoft (R) Windows Script Host
description..: Microsoft (R) Console Based Script Host
original name: cscript.exe
internal name: cscript.exe
file version.: 5.7.0.18066
Ambos ya se detectan y eliminan con el ELISTARA 23.38 disponible actualmente en nuestra web
Sin duda llegarán mas variantes, pero sirva lo arriba indicado que es comun en todos estos para poder obrar en consecuencia

saludos

ms, 8-6-2011