Nueva variante de FAKE ALERT RENOS .JZ

De muestra que ha cazado la heuristica del ELISTARA pasamos a controlar esta nueva variante de FAKE ALERT RENOS JZ, que el preanalisis del VT ofrece el siguiente informe:
A partir del ELISTARA 23.39 de hoy lo pasamos a controlar especificamente.

File name:
SSHNAS21.DLL.Muestra EliStartPage v23.38
Submission date:
2011-06-08 16:23:53 (UTC)
Current status:
finished
Result:
37 /43 (86.0%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.09.00  2011.06.08  Win-Trojan/Fakeav.292864.B
AntiVir  7.11.9.102  2011.06.08  TR/Renos.BO
Antiy-AVL  2.0.3.7  2011.06.07  Packed/Win32.Katusha.gen
Avast  4.8.1351.0  2011.06.08  Win32:MalOb-BX
Avast5  5.0.677.0  2011.06.08  Win32:MalOb-BX
AVG  10.0.0.1190  2011.06.08  Generic19.ALUZ
BitDefender  7.2  2011.06.08  Trojan.Generic.KDV.46852
CAT-QuickHeal  11.00  2011.06.08  Trojan.Renos.MJ
ClamAV  0.97.0.0  2011.06.08  Trojan.Agent-176342
Commtouch  5.3.2.6  2011.06.08  W32/FakeAlert.IC.gen!Eldorado
Comodo  8995  2011.06.08  MalCrypt.Indus!
DrWeb  5.0.2.03300  2011.06.08  BackDoor.Click.1058
Emsisoft  5.1.0.8  2011.06.08  Trojan-Downloader.Win32.Renos!IK
eSafe  7.0.17.0  2011.06.06  –
eTrust-Vet  36.1.8374  2011.06.08  Win32/Renos.D!generic
F-Prot  4.6.2.117  2011.06.08  W32/FakeAlert.IC.gen!Eldorado
F-Secure  9.0.16440.0  2011.06.08  Trojan.Generic.KDV.46852
Fortinet  4.2.257.0  2011.06.08  –
GData  22  2011.06.08  Trojan.Generic.KDV.46852
Ikarus  T3.1.1.104.0  2011.06.08  Trojan-Downloader.Win32.Renos
Jiangmin  13.0.900  2011.06.08  Packed.Katusha.vni
K7AntiVirus  9.105.4785  2011.06.08  Riskware
Kaspersky  9.0.0.837  2011.06.08  Packed.Win32.Katusha.o
McAfee  5.400.0.1158  2011.06.08  Downloader-CEW.b
McAfee-GW-Edition  2010.1D  2011.06.08  Downloader-CEW.b
Microsoft  1.6903  2011.06.08  TrojanDownloader:Win32/Renos.LT
NOD32  6190  2011.06.08  a variant of Win32/Kryptik.HEX
Norman  6.07.10  2011.06.08  W32/Renos.CHQD
nProtect  2011-06-08.02  2011.06.08  Trojan/W32.Katusha.292864
Panda  10.0.3.5  2011.06.08  Adware/MSAntiSpyware2009
PCTools  7.0.3.5  2011.06.08  Trojan.FakeAV
Prevx  3.0  2011.06.08  –
Rising  23.61.02.03  2011.06.08  –
Sophos  4.66.0  2011.06.08  Mal/FakeAV-CX
SUPERAntiSpyware  4.40.0.1006  2011.06.08  Trojan.Agent/Gen-DecSec
Symantec  20111.1.0.186  2011.06.08  Trojan.FakeAV!gen29
TheHacker  6.7.0.1.225  2011.06.08  –
TrendMicro  9.200.0.1012  2011.06.08  TROJ_FAKEAV.SM4
TrendMicro-HouseCall  9.200.0.1012  2011.06.08  TROJ_FAKEAV.SM4
VBA32  3.12.16.0  2011.06.08  BScope.Trojan.MTA.01049
VIPRE  9523  2011.06.08  VirTool.Win32.Obfuscator.hg!b1 (v)
ViRobot  2011.6.8.4500  2011.06.08  –
VirusBuster  14.0.72.0  2011.06.08  Trojan.Codecpack.Gen.11
Additional information
MD5   : cb364ef82e83eae0de44de4dcd59aa23
SHA1  : 07ba2d91fa9ec44df31919e8d1a5ec51802fe199

File size : 292864 bytes
publisher….: Simon Tatham
copyright….: GoldG ver3
product……: GoldG
description..: GoldG
original name: GoldG.exe
internal name: GoldG
file version.: 3.1.1.1
Dicha version del ELISTARA 23.39 que lo detecta y elimina, pasa a estar disponible en la web a partir de las 19 h CEST de hoy

saludos

ms, 8-6-2011