Nueva variante de FAKE AV aun poco detectado por los AV actuales (por solo 19 AV de 42)

En el anterior informe de VT de ayer aparecian solo 5 detecciones, y hoy son 19, aun menos de la mitad, pero ya va siendo controlado.

Con el ELISTARA 23.23 de hoy lo pasamos a controlar, si bien recomendamos se arranque en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA, con el usuario infectado, para lanzar el ELISTARa, pues tanto en MODO SEGURO como en MODO SEGURO CON FUNCIONES DE RED, se carga el FAKE AV al arrancar y no para de incordiar, sin poder detener su escaneo para proceder a su eliminacion.

File Name: NXVYUX.EXE.Muestra EliStartPage v23.22
Submission date: 2011-05-17 10:39:18 (UTC)
Current status: queued queued analysing finished
Result: 19/ 42 (45.2%)
VT Community

not reviewed
Safety score: –
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.05.17.01 2011.05.17 –
AntiVir 7.11.8.41 2011.05.17 TR/ATRAPS.Gen2
Antiy-AVL 2.0.3.7 2011.05.17 –
Avast 4.8.1351.0 2011.05.17 Win32:FakeAV-BTF
Avast5 5.0.677.0 2011.05.17 Win32:FakeAV-BTF
AVG 10.0.0.1190 2011.05.17 Generic22.AUOZ
BitDefender 7.2 2011.05.17 Trojan.FakeAV.LPB
CAT-QuickHeal 11.00 2011.05.17 –
ClamAV 0.97.0.0 2011.05.17 PUA.Packed.ASPack
Commtouch 5.3.2.6 2011.05.17 –
Comodo 8731 2011.05.17 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.05.17 –
Emsisoft 5.1.0.5 2011.05.17 –
eSafe 7.0.17.0 2011.05.15 –
eTrust-Vet 36.1.8331 2011.05.17 –
F-Prot 4.6.2.117 2011.05.16 –
F-Secure 9.0.16440.0 2011.05.17 Trojan.FakeAV.LPB
Fortinet 4.2.257.0 2011.05.17 W32/FakeAv.CZPX!tr
GData 22 2011.05.17 Trojan.FakeAV.LPB
Ikarus T3.1.1.104.0 2011.05.17 –
Jiangmin 13.0.900 2011.05.16 –
K7AntiVirus 9.103.4648 2011.05.14 –
Kaspersky 9.0.0.837 2011.05.17 Trojan.Win32.FakeAv.czpx
McAfee 5.400.0.1158 2011.05.17 –
McAfee-GW-Edition 2010.1D 2011.05.17 –
Microsoft 1.6802 2011.05.17 Rogue:Win32/FakePAV
NOD32 6128 2011.05.17 a variant of Win32/Adware.PrivacyGuard2010.AZ
Norman 6.07.07 2011.05.15 –
nProtect 2011-05-17.01 2011.05.17 Trojan.FakeAV.LPB
Panda 10.0.3.5 2011.05.16 Trj/Thed.B
Prevx 3.0 2011.05.17 Medium Risk Malware
Rising 23.58.00.06 2011.05.16 –
Sophos 4.65.0 2011.05.17 –
SUPERAntiSpyware 4.40.0.1006 2011.05.17 Rogue.Agent/Gen
Symantec 20101.3.2.89 2011.05.17 Trojan.FakeAV
TheHacker 6.7.0.1.198 2011.05.16 –
TrendMicro 9.200.0.1012 2011.05.17 –
TrendMicro-HouseCall 9.200.0.1012 2011.05.17 –
VBA32 3.12.16.0 2011.05.12 –
VIPRE 9303 2011.05.17 FraudTool.Win32.PrivacyCenter.ek!a (v)
ViRobot 2011.5.17.4463 2011.05.17 –
VirusBuster 13.6.357.0 2011.05.16 –
Additional informationShow all
MD5   : 1938d1e0db21641e4d7f0af8673b44b5
SHA1  : e4c834bf41abb22e219288dc5d604a2d21db2737

File size : 1776128 bytes

Dicha version del ELISTARA 23.23 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-5-2011

NOTA: Enviada muestra urgente a McAfee, ya nos han enviado EXTRA.DAT para control de los usuarios afectados.  ms.