NUEVA VARIANTE DE FAKE ALERT DE ULTIMA APARICION (Ver ANEXO al final)

Recien cazado por la heuristica del ELISTARA, solo 8 de 42 AV lo detectan actualmente

Entra en monitorizacion para controlarlo mañana especificamente, pero de momento el ELISTARA ya lo aparca debidamente, con lo que tras reiniciar, habrá dejado de incordiar dicho malware.

File name:
JDQMCO.EXE.Muestra EliStartPage v23.52
Submission date:
2011-06-30 16:27:58 (UTC)
Current status:
finished
Result:
8 /42 (19.0%)
 
VT Community

malware
 Safety score: 0.0%
Compact
Print results

There is a more up-to-date report (8/41) for this file.
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.07.01.00  2011.06.30  –
AntiVir  7.11.10.174  2011.06.30  –
Antiy-AVL  2.0.3.7  2011.06.30  –
Avast  4.8.1351.0  2011.06.30  –
Avast5  5.0.677.0  2011.06.30  –
AVG  10.0.0.1190  2011.06.30  Suspicion: unknown virus
BitDefender  7.2  2011.06.30  –
CAT-QuickHeal  11.00  2011.06.30  –
ClamAV  0.97.0.0  2011.06.30  PUA.Packed.ASPack
Commtouch  5.3.2.6  2011.06.30  –
Comodo  9231  2011.06.30  –
DrWeb  5.0.2.03300  2011.06.30  –
eSafe  7.0.17.0  2011.06.29  –
eTrust-Vet  36.1.8418  2011.06.30  Win32/FakeAV.SPT
F-Prot  4.6.2.117  2011.06.30  –
F-Secure  9.0.16440.0  2011.06.30  –
Fortinet  4.2.257.0  2011.06.30  –
GData  22  2011.06.30  –
Ikarus  T3.1.1.104.0  2011.06.30  –
Jiangmin  13.0.900  2011.06.30  –
K7AntiVirus  9.106.4859  2011.06.30  –
Kaspersky  9.0.0.837  2011.06.30  UDS:DangerousObject.Multi.Generic
McAfee  5.400.0.1158  2011.06.30  –
McAfee-GW-Edition  2010.1D  2011.06.30  –
Microsoft  1.7000  2011.06.30  –
NOD32  6253  2011.06.30  a variant of Win32/Adware.PrivacyGuard2010.BB
Norman  6.07.10  2011.06.30  –
nProtect  2011-06-30.01  2011.06.30  –
Panda  10.0.3.5  2011.06.30  Suspicious file
PCTools  8.0.0.5  2011.06.30  –
Prevx  3.0  2011.06.30  –
Rising  23.64.03.03  2011.06.30  –
Sophos  4.67.0  2011.06.30  Mal/FakeAV-AA
SUPERAntiSpyware  4.40.0.1006  2011.06.30  –
Symantec  20111.1.0.186  2011.06.30  –
TheHacker  6.7.0.1.245  2011.06.29  –
TrendMicro  9.200.0.1012  2011.06.30  –
TrendMicro-HouseCall  9.200.0.1012  2011.06.30  –
VBA32  3.12.16.3  2011.06.29  –
VIPRE  9730  2011.06.30  FraudTool.Win32.PrivacyCenter.ek!a (v)
ViRobot  2011.6.30.4542  2011.06.30  –
VirusBuster  14.0.104.0  2011.06.30  –
Additional information
MD5   : 18cf6e7a2c83fabff70e75e8d23c991d
SHA1  : 2f8aa2737354588363e20f583aa49bc142e88af0
File size : 1658368 bytes
Lo pasaremos a controlar especificamente con el ELISTARA 23.54 de mañana 1.7.2011

saludos

ms, 30.6.2011

ANEXO POSTMONITORIZACION:

Se  pasa a controlar como FAKE AV MS EA a partir del ELISTARA 23.54, que estará disponible en nuestra web a partir de las 15 h de hoy.

La imagen que presenta es la siguiente:

Como se ve, aparenta ser un Windows Proofness Guarantor, pues este FAKE MS.EA, cada vez aparenta ser diferente aplicacion.

ms, 1-7-2011