Nueva variante de FAKE ALERT que se lanza desde una clave atipica de HKCU

Gracias al SPROCES pudimos detectar el lanzamiento de un fichero desde una clave de Shell sin lanzar el EXPLORER, y desde HKCU en lugar del normal de HKLM
Pedida muestra para analizar, vemos que se trata de un nuevo FAKE AV aun poco controlado (15 de 43)

Con el ELISTARA de hoy, 22.86, pasamos a controlar, eliminar fichero y restaurar claves afectadas.

File name: aukbli.exe.vir
Submission date: 2011-03-22 08:14:04 (UTC)
Current status: finished
Result: 15 /43 (34.9%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.22.01 2011.03.22 Trojan/Win32.FakeAV
AntiVir 7.11.5.22 2011.03.22 –
Antiy-AVL 2.0.3.7 2011.03.22 –
Avast 4.8.1351.0 2011.03.22 Win32:FakeAlert-ACZ
Avast5 5.0.677.0 2011.03.22 Win32:FakeAlert-ACZ
AVG 10.0.0.1190 2011.03.21 Suspicion: unknown virus
BitDefender 7.2 2011.03.22 –
CAT-QuickHeal 11.00 2011.03.22 –
ClamAV 0.96.4.0 2011.03.22 PUA.Packed.ASPack
Commtouch 5.2.11.5 2011.03.22 –
Comodo 8062 2011.03.22 –
DrWeb 5.0.2.03300 2011.03.21 –
Emsisoft 5.1.0.4 2011.03.22 Trojan.Fakeav!IK
eSafe 7.0.17.0 2011.03.21 –
eTrust-Vet 36.1.8229 2011.03.22 –
F-Prot 4.6.2.117 2011.03.22 –
F-Secure 9.0.16440.0 2011.03.22 –
Fortinet 4.2.254.0 2011.03.22 –
GData 21 2011.03.22 Win32:FakeAlert-ACZ
Ikarus T3.1.1.97.0 2011.03.22 Trojan.Fakeav
Jiangmin 13.0.900 2011.03.22 –
K7AntiVirus 9.94.4176 2011.03.22 –
Kaspersky 7.0.0.125 2011.03.22 Trojan.Win32.FakeAV.bntj
McAfee 5.400.0.1158 2011.03.22 –
McAfee-GW-Edition 2010.1C 2011.03.22 –
Microsoft 1.6603 2011.03.22 Rogue:Win32/FakePAV
NOD32 5973 2011.03.22 a variant of Win32/Adware.PrivacyGuard2010.AU
Norman 6.07.03 2011.03.20 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.21 Trj/CI.A
PCTools 7.0.3.5 2011.03.21 –
Prevx 3.0 2011.03.22 –
Rising 23.50.00.05 2011.03.21 –
Sophos 4.63.0 2011.03.22 Mal/FakeAV-IO
SUPERAntiSpyware 4.40.0.1006 2011.03.22 Trojan.Agent/Gen-FakeAlert
Symantec 20101.3.0.103 2011.03.22 –
TheHacker 6.7.0.1.154 2011.03.22 –
TrendMicro 9.200.0.1012 2011.03.22 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.22 –
VBA32 3.12.14.3 2011.03.21 –
VIPRE 8779 2011.03.22 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.3.22.4369 2011.03.22 –
VirusBuster 13.6.261.0 2011.03.21 –
Additional informationShow all
MD5   : 246c835e64765f3f4b9032f336a2c9a5
SHA1  : ff786d2f72f4b3c00fb836d26b532267f07bb188
File size : 2328064 bytes

Dicha version del ELISTARA 22.86 estará disponible en nuestra web a partir de las 19 h CET de hoy

saludos

ms, 22-3-2011