Nueva variante de FAKE AV SPYWARE PROTECTION

Otra variante de esta familia de FAKE AV que básicamente usa como nombre del fichero malware el DEFENDER.EXE, pero que si se le renombra, sigue infectando con el nombre que se le dé…

Con el ELISTARA 23.00 de hoy pasamos a controlar controlar esta variante

File name: defender.exe.vir
Submission date: 2011-04-07 07:29:29 (UTC)
Result: 24/ 42 (57.1%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.04.07.01 2011.04.07 Trojan/Win32.Fakeav
AntiVir 7.11.5.219 2011.04.07 TR/Crypt.XPACK.Gen2
Antiy-AVL 2.0.3.7 2011.04.06 –
Avast 4.8.1351.0 2011.04.06 Win32:FakeAlert-AER
Avast5 5.0.677.0 2011.04.01 –
AVG 10.0.0.1190 2011.04.06 –
BitDefender 7.2 2011.04.07 Gen:Variant.Kazy.18200
CAT-QuickHeal 11.00 2011.04.07 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.04.07 –
Commtouch 5.2.11.5 2011.04.06 –
Comodo 8250 2011.04.07 –
DrWeb 5.0.2.03300 2011.04.07 Trojan.Fakealert.19495
Emsisoft 5.1.0.5 2011.04.07 Trojan.Cryptic!IK
eSafe 7.0.17.0 2011.04.04 –
eTrust-Vet 36.1.8257 2011.04.06 –
F-Prot 4.6.2.117 2011.04.07 –
F-Secure 9.0.16440.0 2011.04.07 Gen:Variant.Kazy.18200
Fortinet 4.2.254.0 2011.04.07 W32/Krap.AON!tr
GData 22 2011.04.07 Gen:Variant.Kazy.18200
Ikarus T3.1.1.103.0 2011.04.07 Trojan.Cryptic
Jiangmin 13.0.900 2011.04.07 –
K7AntiVirus 9.96.4314 2011.04.06 –
Kaspersky 7.0.0.125 2011.04.07 Trojan.Win32.FakeAV.cjdt
McAfee 5.400.0.1158 2011.04.07 Generic FakeAlert.am
McAfee-GW-Edition 2010.1C 2011.04.07 Generic FakeAlert.am
Microsoft 1.6702 2011.04.07 Rogue:Win32/FakeRean
NOD32 6020 2011.04.07 a variant of Win32/Kryptik.MIS
Norman 6.07.07 2011.04.06 –
Panda 10.0.3.5 2011.04.06 Trj/CI.A
PCTools 7.0.3.5 2011.04.07 Trojan.Gen
Prevx 3.0 2011.04.07 –
Rising 23.52.02.06 2011.04.06 –
Sophos 4.64.0 2011.04.07 Mal/FakeAV-EA
SUPERAntiSpyware 4.40.0.1006 2011.04.06 Trojan.Agent/Gen-FakeDefender
Symantec 20101.3.2.89 2011.04.07 Trojan.Gen.2
TheHacker 6.7.0.1.168 2011.04.07 –
TrendMicro 9.200.0.1012 2011.04.07 TROJ_FAKEAV.SM10
TrendMicro-HouseCall 9.200.0.1012 2011.04.07 TROJ_FAKEAV.SM10
VBA32 3.12.14.3 2011.04.06 –
VIPRE 8944 2011.04.07 Trojan.Win32.FakeAv.awrp (v)
ViRobot 2011.4.7.4397 2011.04.07 –
VirusBuster 13.6.291.0 2011.04.06 –
Additional informationShow all
MD5   : 4bf5737cf1d2fc04012b43142c87c1f5
SHA1  : 142d3740ab4d6ac26228133081a24dd47586ab46

File size : 1011712 bytes

publisher….: Defender Software
copyright….: n/a
product……: n/a
description..: n/a
original name: n/a
internal name: Defender Software
file version.: 1.4.0.0

La version del ELISTARA 23.00 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CET de hoy.

saludos

ms, 7-4-2011