NUEVA VARIANTE DE FAKE AV MS.EA – “WINDOWS AV COMPONENT”

Instalándose como WINDOWS AV COMPONENT, esta variante de la familia FAKE AV MS.EA impide lanzar cualquier aplicación, requiriendo renombrar el ELISTARA.EXE por EXPLORER.EXE para poder ejecutarlo

Gracias a la heurística del ELISTARA hemos podido detectar el fichero malware y pedir muestra para analizar y controlar.

Lo controlamos a partir de la version 23.51 del ELISTARA de hoy

File name:
HQVQVX.EXE.Muestra EliStartPage v23.49
Submission date:
2011-06-28 07:52:19 (UTC)
Current status:
finished
Result:
30 /42 (71.4%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.28.00  2011.06.27  Win-Trojan/Agent.114706
AntiVir  7.11.10.133  2011.06.28  Worm/IrcBot.KC
Antiy-AVL  2.0.3.7  2011.06.27  Trojan/Win32.Pakes.gen
Avast  4.8.1351.0  2011.06.27  –
Avast5  5.0.677.0  2011.06.27  –
AVG  10.0.0.1190  2011.06.28  Worm/Generic2.AQDG
BitDefender  7.2  2011.06.28  Gen:Variant.Buzy.3392
CAT-QuickHeal  11.00  2011.06.28  –
ClamAV  0.97.0.0  2011.06.28  BC.Heuristic.Trojan.SusPacked.BF-6.B
Commtouch  5.3.2.6  2011.06.28  –
Comodo  9209  2011.06.28  UnclassifiedMalware
DrWeb  5.0.2.03300  2011.06.28  Trojan.Siggen2.41279
eSafe  7.0.17.0  2011.06.27  –
eTrust-Vet  36.1.8412  2011.06.28  –
F-Prot  4.6.2.117  2011.06.27  –
F-Secure  9.0.16440.0  2011.06.28  Gen:Variant.Buzy.3392
Fortinet  4.2.257.0  2011.06.28  W32/PWS_bfr.C!tr
GData  22  2011.06.28  Gen:Variant.Buzy.3392
Ikarus  T3.1.1.104.0  2011.06.28  Backdoor.IRCBot
Jiangmin  13.0.900  2011.06.27  Trojan/Pakes.njq
K7AntiVirus  9.106.4848  2011.06.27  Riskware
Kaspersky  9.0.0.837  2011.06.28  Trojan.Win32.Pakes.ozn
McAfee  5.400.0.1158  2011.06.28  Generic PWS.bfr!c
McAfee-GW-Edition  2010.1D  2011.06.27  Generic PWS.bfr!c
Microsoft  1.7000  2011.06.28  Worm:Win32/Dorkbot.A
NOD32  6245  2011.06.28  Win32/Dorkbot.A
Norman  6.07.10  2011.06.28  W32/Suspicious_Gen2.dam
nProtect  2011-06-27.01  2011.06.27  Gen:Variant.Buzy.3392
Panda  10.0.3.5  2011.06.27  W32/Ircbot.DAX.worm
PCTools  8.0.0.5  2011.06.28  Trojan.IRCBot!rem
Prevx  3.0  2011.06.28  –
Rising  23.64.01.03  2011.06.28  Trojan.Win32.Generic.12877823
Sophos  4.66.0  2011.06.28  W32/AutoRun-BQJ
SUPERAntiSpyware  4.40.0.1006  2011.06.28  –
Symantec  20111.1.0.186  2011.06.28  W32.IRCBot
TheHacker  6.7.0.1.243  2011.06.27  W32/Behav-Heuristic-CorruptFile-EP
TrendMicro  9.200.0.1012  2011.06.28  WORM_OTORUN.SMEU
TrendMicro-HouseCall  9.200.0.1012  2011.06.28  WORM_OTORUN.SMEU
VBA32  3.12.16.3  2011.06.27  –
VIPRE  9715  2011.06.28  Trojan.Win32.Generic!BT
ViRobot  2011.6.28.4537  2011.06.28  –
VirusBuster  14.0.98.0  2011.06.27  –
Additional information
MD5   : e667e3d4a9d866a6afe35d902d1377ae
SHA1  : 4f594cd8c48bf307e43722ac83d7fbb7e820cd48

File size : 114706 bytes
publisher….: SiCo
copyright….: n/a
product……: eeeeeeee
description..: n/a
original name: eeee.exe
internal name: Modd
file version.: 1.00

Dicha version del ELISTARA 23.51 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 horas de hoy

ms, 28-7-2011