Nueva variante de Fake Av Security

Una nueva variante de malware Fake Av Security que se oculta en los archivos del usuario (no visible como Administrador), además de ocultarse con atributos de sistema para no ser visible ni poder ser desactivado dicho atributo desde windows, por lo cual se utilizó el ELIMOVER para ello.

Con la version 22.96 del ELISTARA de hoy se controla y elimina esta nueva variante.

El preanalisis de VT ofrece este informe:

File name: YDM.EXE.Muestra EliMover v1.3
Submission date: 2011-04-01 07:56:12 (UTC)
Result: 15/ 41 (36.6%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.04.01.01 2011.04.01 Win-Trojan/Fakeav.323584.ES
AntiVir 7.11.5.155 2011.04.01 –
Antiy-AVL 2.0.3.7 2011.03.31 –
Avast 4.8.1351.0 2011.03.31 Win32:Kryptik-BDN
Avast5 5.0.677.0 2011.04.01 Win32:Kryptik-BDN
AVG 10.0.0.1190 2011.03.31 –
BitDefender 7.2 2011.04.01 Trojan.Generic.KD.173190
CAT-QuickHeal 11.00 2011.04.01 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.04.01 –
Commtouch 5.2.11.5 2011.03.24 –
Comodo 8181 2011.04.01 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.04.01 Trojan.Fakealert.20509
eSafe 7.0.17.0 2011.04.01 –
eTrust-Vet 36.1.8247 2011.04.01 –
F-Prot 4.6.2.117 2011.04.01 –
F-Secure 9.0.16440.0 2011.03.23 –
Fortinet 4.2.254.0 2011.04.01 –
GData 22 2011.04.01 Trojan.Generic.KD.173190
Ikarus T3.1.1.103.0 2011.04.01 –
Jiangmin 13.0.900 2011.03.31 –
K7AntiVirus 9.96.4269 2011.04.01 –
McAfee 5.400.0.1158 2011.04.01 FakeAlert-CN.gen.h
McAfee-GW-Edition 2010.1C 2011.03.31 Artemis!7D800CECEAA3
Microsoft 1.6702 2011.04.01 –
NOD32 6004 2011.04.01 Win32/Adware.XPAntiSpyware.AB
Norman 6.07.03 2011.03.31 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.31 –
PCTools 7.0.3.5 2011.03.30 –
Prevx 3.0 2011.04.01 Medium Risk Malware
Rising 23.51.03.06 2011.03.31 –
Sophos 4.64.0 2011.04.01 Mal/FakeAV-JR
SUPERAntiSpyware 4.40.0.1006 2011.04.01 –
Symantec 20101.3.2.89 2011.04.01 –
TheHacker 6.7.0.1.164 2011.04.01 –
TrendMicro 9.200.0.1012 2011.04.01 –
TrendMicro-HouseCall 9.200.0.1012 2011.04.01 –
VBA32 3.12.14.3 2011.03.31 TrojanDropper.Mudrop.ozh
VIPRE 8884 2011.04.01 Trojan.Win32.Generic!BT
ViRobot 2011.4.1.4387 2011.04.01 –
VirusBuster 13.6.280.0 2011.03.31 –
Additional informationShow all
MD5   : 7d800ceceaa32a9ff2e240e968df418c
SHA1  : 360c1820f75123f00f08489b907b6bc2dbe4fa05

File size : 323584 bytes

Dicha version del ELISTARA 22.96 que lo controla y elimina, estará disponible en nuestra web a partir de las 15 horas CET de hoy

saludos

ms, 1-4-2011