Nueva variante de FAKE AV SECURITY SPHERE 2012, aun poco controlado (por solo 14 de 43 AV)

Una nueva variante de FAKE AV ha sido cazado por la heuristica del ELISTARA, si bien este ha tenido que ser utilizado renombrandolo por EXPLORER.EXE, ya que es el único nombre de fichero que deja ejecutar, indicando que el resto está infectado…

Como dato del mismo cabe indicar que no permite que se arranque en MODO SEGURO y que cierra el Administrador de Tareas y que presenta los siguientes mensajes:
Warning: Your computer is infected
Detected spyware infection!
Click this message to install the last update of security software…

Warning!
Application cannot be executed. The file taskmgr.exe is infected.
Please activate your antivirus software.

Warning!
Spyware IEMonster activity detected. This is spyware that attempts to steal passwords from Internet Explorer, Mozilla Firefox, Outlook and other programs.
Click here to remove it immediately

Warning
Your PC is still infected with dangerous viruses. Activate antivirus protection to prevent data loss and avoid the theft of your credit card details.
Click here to activate protection.
etc.

A partir de la version de hoy del ELISTARA 24.05 pasamos a controlar especificamente dicho malware.

El preanalisis del VirusTotal nos ofrece el siguiente informe:
File name: MA31166OEGGK31166.EXE.Muestra EliStartPage v24.04
Submission date: 2011-10-10 09:15:00 (UTC)
Current status: finished
Result: 14 /43 (32.6%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.10.09.00 2011.10.10 Trojan/Win32.Buterat
AntiVir 7.11.15.194 2011.10.10 –
Antiy-AVL 2.0.3.7 2011.10.10 –
Avast 6.0.1289.0 2011.10.09 Win32:Kryptik-FDQ [Trj]
AVG 10.0.0.1190 2011.10.07 –
BitDefender 7.2 2011.10.10 Trojan.Generic.KDV.373301
ByteHero 1.0.0.1 2011.09.23 –
CAT-QuickHeal 11.00 2011.10.07 –
ClamAV 0.97.0.0 2011.10.10 –
Commtouch 5.3.2.6 2011.10.10 –
Comodo 10409 2011.10.10 –
DrWeb 5.0.2.03300 2011.10.10 Trojan.PWS.Panda.960
Emsisoft 5.1.0.11 2011.10.10 Trojan-Dropper.Win32.Injector!IK
eSafe 7.0.17.0 2011.10.06 –
eTrust-Vet 36.1.8605 2011.10.07 –
F-Prot 4.6.2.117 2011.10.09 –
F-Secure 9.0.16440.0 2011.10.10 Trojan.Generic.KDV.373301
Fortinet 4.3.370.0 2011.10.10 –
GData 22 2011.10.10 Trojan.Generic.KDV.373301
Ikarus T3.1.1.107.0 2011.10.10 Trojan-Dropper.Win32.Injector
Jiangmin 13.0.900 2011.10.09 TrojanDropper.Injector.aau
K7AntiVirus 9.115.5258 2011.10.08 Trojan
Kaspersky 9.0.0.837 2011.10.10 –
McAfee 5.400.0.1158 2011.10.10 –
McAfee-GW-Edition 2010.1D 2011.10.09 Heuristic.BehavesLike.Win32.AdSpyware.A
Microsoft 1.7702 2011.10.10 –
NOD32 6530 2011.10.10 a variant of Win32/Kryptik.TRK
Norman 6.07.11 2011.10.09 –
nProtect 2011-10-10.02 2011.10.10 –
Panda 10.0.3.5 2011.10.09 –
PCTools 8.0.0.5 2011.10.10 –
Prevx 3.0 2011.10.10 –
Rising 23.79.00.02 2011.10.10 –
Sophos 4.70.0 2011.10.10 Mal/FakeAV-KL
SUPERAntiSpyware 4.40.0.1006 2011.10.08 –
Symantec 20111.2.0.82 2011.10.10 –
TheHacker 6.7.0.1.318 2011.10.09 –
TrendMicro 9.500.0.1008 2011.10.10 –
TrendMicro-HouseCall 9.500.0.1008 2011.10.10 –
VBA32 3.12.16.4 2011.10.10 –
VIPRE 10718 2011.10.10 Trojan.Win32.Generic!BT
ViRobot 2011.10.10.4711 2011.10.10 –
VirusBuster 14.1.3.0 2011.10.09 –
Additional informationShow all
MD5   : 9acffee762cd0722e953a7895176fe31
SHA1  : 4d878ff0ef58743b39c1497e64f5eedd9c9c2080

File size : 402432 bytes
Dicha version 24.05 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-10-2011