Nueva variante de FAKE ALERT cazado por la heuristica del ELISTARA y solo detectado actualmente por 5 de 42 AV

Otra variante de Falso antivirus/herramienta (FAKE AV/TOOLS) ha sido cazado por la heuristica del ELISTARA, y pasamos a controlarlo especificamente a partir del ELISTARA 24.27 de hoy

En esta ocasión se trata de una nueva variante, que controlaremos como SYSTEM FIX, como indica en su presentación.

El preanalisis de Virus Total ofrece el siguiente informe:

File name: CBFHJLWLYK.EXE.Muestra EliStartPage v24.26
Submission date: 2011-11-15 16:42:29 (UTC)

Result: 5/ 42 (11.9%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.15.01 2011.11.15 –
AntiVir 7.11.17.168 2011.11.15 –
Antiy-AVL 2.0.3.7 2011.11.15 –
Avast 6.0.1289.0 2011.11.15 –
AVG 10.0.0.1190 2011.11.15 –
BitDefender 7.2 2011.11.15 –
ByteHero 1.0.0.1 2011.11.14 –
ClamAV 0.97.3.0 2011.11.15 –
Commtouch 5.3.2.6 2011.11.15 –
Comodo 10778 2011.11.14 –
DrWeb 5.0.2.03300 2011.11.15 Trojan.DownLoad2.42876
Emsisoft 5.1.0.11 2011.11.15 –
eSafe 7.0.17.0 2011.11.15 –
eTrust-Vet 37.0.9568 2011.11.15 –
F-Prot 4.6.5.141 2011.11.15 –
F-Secure 9.0.16440.0 2011.11.15 –
Fortinet 4.3.370.0 2011.11.15 W32/FakeAV.OZ!tr
GData 22 2011.11.15 –
Ikarus T3.1.1.109.0 2011.11.15 –
Jiangmin 13.0.900 2011.11.15 –
K7AntiVirus 9.119.5466 2011.11.15 –
Kaspersky 9.0.0.837 2011.11.15 Trojan.Win32.FakeAV.iscy
McAfee 5.400.0.1158 2011.11.15 Generic FakeAlert.fs
McAfee-GW-Edition 2010.1D 2011.11.15 –
Microsoft 1.7801 2011.11.15 –
NOD32 6632 2011.11.15 Win32/TrojanDownloader.Prodatect.BK
Norman 6.07.13 2011.11.15 –
nProtect 2011-11-15.01 2011.11.15 –
Panda 10.0.3.5 2011.11.15 –
PCTools 8.0.0.5 2011.11.15 –
Prevx 3.0 2011.11.15 –
Rising 23.84.01.02 2011.11.15 –
Sophos 4.71.0 2011.11.15 –
SUPERAntiSpyware 4.40.0.1006 2011.11.15 –
Symantec 20111.2.0.82 2011.11.15 –
TheHacker 6.7.0.1.343 2011.11.15 –
TrendMicro 9.500.0.1008 2011.11.15 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.15 –
VBA32 3.12.16.4 2011.11.15 –
VIPRE 11054 2011.11.15 –
ViRobot 2011.11.15.4774 2011.11.15 –
VirusBuster 14.1.64.1 2011.11.15 –
Additional informationShow all
MD5   : 2efc4db67f082b259b3f81e5435abded
SHA1  : adeabe937de16f7b2e170cb97e1705abf9522fc9

File size : 422656 bytes
Dicho ELISTARA 24.27 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST

saludos

ms, 15-11-2011