Nueva variante de FAKE AV SECURITY PROTECTION

 

Otra variante de esta familia, que actualmente solo controlan 9 de 44 AV, ha sido detectada por la heuristica del ELISTARA y pedido muestra para analizar, la cual pasamos a controlar como FEKE AV SECURITY PROTECTION a partir del ELISTARA 23.78 de hoy
El preanalisis del VirusTotal ofrece este informe:

File name:
DEFENDER.EXE.Muestra EliStartPage v23.77
Submission date:
2011-09-01 15:04:43 (UTC)
Current status:
finished
Result:
9 /44 (20.5%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.08.31.01  2011.08.31  –
AntiVir  7.11.14.66  2011.09.01  TR/Fake.Rean.AC
Antiy-AVL  2.0.3.7  2011.09.01  –
Avast  4.8.1351.0  2011.09.01  –
Avast5  5.0.677.0  2011.09.01  –
AVG  10.0.0.1190  2011.09.01  –
BitDefender  7.2  2011.09.01  –
ByteHero  1.0.0.1  2011.08.22  –
CAT-QuickHeal  11.00  2011.08.31  (Suspicious) – DNAScan
ClamAV  0.97.0.0  2011.09.01  –
Commtouch  5.3.2.6  2011.09.01  –
Comodo  9947  2011.09.01  –
DrWeb  5.0.2.03300  2011.09.01  –
Emsisoft  5.1.0.11  2011.09.01  –
eSafe  7.0.17.0  2011.08.31  –
eTrust-Vet  36.1.8534  2011.09.01  Win32/FraudSecurity.A!generic
F-Prot  4.6.2.117  2011.09.01  –
F-Secure  9.0.16440.0  2011.09.01  –
Fortinet  4.3.370.0  2011.08.31  –
GData  22  2011.09.01  –
Ikarus  T3.1.1.107.0  2011.09.01  –
Jiangmin  13.0.900  2011.09.01  –
K7AntiVirus  9.111.5080  2011.09.01  –
Kaspersky  9.0.0.837  2011.09.01  –
McAfee  5.400.0.1158  2011.09.01  FakeAlert-Rena.ac
McAfee-GW-Edition  2010.1D  2011.08.31  FakeAlert-Rena.ac
Microsoft  1.7604  2011.09.01  Rogue:Win32/FakeRean
NOD32  6427  2011.09.01  a variant of Win32/Kryptik.RYF
Norman  6.07.11  2011.09.01  –
nProtect  2011-09-01.01  2011.09.01  –
Panda  10.0.3.5  2011.09.01  Suspicious file
PCTools  8.0.0.5  2011.09.01  –
Prevx  3.0  2011.09.01  –
Rising  23.73.01.03  2011.08.30  –
Sophos  4.68.0  2011.09.01  Mal/FakeAV-NW
SUPERAntiSpyware  4.40.0.1006  2011.09.01  –
Symantec  20111.2.0.82  2011.09.01  –
TheHacker  6.7.0.1.287  2011.09.01  –
TrendMicro  9.500.0.1008  2011.09.01  –
TrendMicro-HouseCall  9.500.0.1008  2011.09.01  –
VBA32  3.12.16.4  2011.08.31  –
VIPRE  10337  2011.09.01  –
ViRobot  2011.9.1.4651  2011.09.01  –
VirusBuster  14.0.196.0  2011.09.01  –
Additional information
MD5   : e93c343e13c3f9b816029e5db08483d2
SHA1  : d4692805ab873b1f4e3983d8b0129dd88d6308c5

File size : 841216 bytes
publisher….: Heaventools Software
copyright….: Copyright (c) ILYSOFU Software
product……: Copyright (c) ILYSOFU Software
description..: Edoguzarpyoa
original name: Bzjfbi.exe
internal name: Huy.exe
file version.: 6.1.7600.17383
Dicha version 23.78 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 1-9-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies