NUEVA VARIANTE DE FAKE ALERT SECURITY TOOL AUN MUY POCO CONTROLADO (POR SOLO 10 DE 43 AV)

Una nueva variante de la familia de los FAKE TOOL ha sido cazada por la heuristica del ELISTARA y pedido muestra para analizar, una vez monmitorizada, hemos implementado su control y eliminacion a partir del proximo ELISTARA 24.07 DE HOY

El apreanalisis de VirusTotal ofrece el siguiente informe:

File name: PB31166ONIMK31166.EXE.Muestra EliStartPage v24.06
Submission date: 2011-10-13 08:57:53 (UTC)

Result: 10/ 43 (23.3%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.10.12.02 2011.10.12 –
AntiVir 7.11.15.246 2011.10.13 –
Antiy-AVL 2.0.3.7 2011.10.13 –
Avast 6.0.1289.0 2011.10.13 –
AVG 10.0.0.1190 2011.10.12 –
BitDefender 7.2 2011.10.13 Gen:Variant.Graftor.1466
ByteHero 1.0.0.1 2011.09.23 –
CAT-QuickHeal 11.00 2011.10.12 –
ClamAV 0.97.0.0 2011.10.13 –
Commtouch 5.3.2.6 2011.10.12 –
Comodo 10436 2011.10.13 –
DrWeb 5.0.2.03300 2011.10.12 –
Emsisoft 5.1.0.11 2011.10.13 –
eSafe 7.0.17.0 2011.10.11 –
eTrust-Vet 36.1.8617 2011.10.13 Win32/Winwebsec.A!generic
F-Prot 4.6.5.141 2011.10.12 –
F-Secure 9.0.16440.0 2011.10.13 Gen:Variant.Graftor.1466
Fortinet 4.3.370.0 2011.10.13 –
GData 22 2011.10.13 Gen:Variant.Graftor.1466
Ikarus T3.1.1.107.0 2011.10.13 –
Jiangmin 13.0.900 2011.10.12 –
K7AntiVirus 9.115.5273 2011.10.12 –
Kaspersky 9.0.0.837 2011.10.13 Trojan-FakeAV.Win32.PersonalSheild.x
McAfee 5.400.0.1158 2011.10.13 FakeAlert-SecurityTool.bt
McAfee-GW-Edition 2010.1D 2011.10.13 Heuristic.BehavesLike.Win32.AdSpyware.A
Microsoft 1.7702 2011.10.13 Rogue:Win32/Winwebsec
NOD32 6538 2011.10.13 –
Norman 6.07.11 2011.10.13 W32/FakeAV.AETG
nProtect 2011-10-13.01 2011.10.13 Gen:Variant.Graftor.1466
Panda 10.0.3.5 2011.10.12 –
PCTools 8.0.0.5 2011.10.13 –
Prevx 3.0 2011.10.13 –
Rising 23.79.03.02 2011.10.13 –
Sophos 4.70.0 2011.10.13 –
SUPERAntiSpyware 4.40.0.1006 2011.10.13 –
Symantec 20111.2.0.82 2011.10.13 –
TheHacker 6.7.0.1.321 2011.10.12 –
TrendMicro 9.500.0.1008 2011.10.13 –
TrendMicro-HouseCall 9.500.0.1008 2011.10.13 –
VBA32 3.12.16.4 2011.10.12 –
VIPRE 10747 2011.10.13 –
ViRobot 2011.10.13.4716 2011.10.13 –
VirusBuster 14.1.9.0 2011.10.12 –
Additional informationShow all
MD5   : b18b7db471944a03055487c596c10246
SHA1  : 00e89a8693d4b234c313b0451aca82546dee9b2b

File size : 395776 bytes
Dicha version del ELISTARA 24.07 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-10-2011