Nueva variante de FAKE AV SYSTEM FIX cazada por la heuristica del ELISTARA

Dos nuevos ficheros (Drooper y Scanner) pedidos por el ELISTARA han resultado ser FAKE AV SYSTEM FIX, de los que ocultan todos los ficheros y carpetas.

Los pasamos a controlar a partir de la version 24.33 del ELIUSTARA de hoy

Recordamos que tanto esta familia como la de los FAKEAV SYSTEM RESTORE que tambien ocultan ficheros y carpetas, tras pasar el ELISTARA para eliminarlo (y restaurar los atributos) si ya es conocidos, si pide envio de muestras para analizar, en el proximo reinicio ya no se cargará el virus, pudiendo entonces o bien desde una ventana al DOS (o arrancando en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA) lanzar un ATTRIB  C:\*.* -h  /S  /D  para restablecer los atributos, o esperar la nueva version del ELISTARA, que una vez nos haya enviada la muestra, pasaremos a implementar su control, eliminacion y restauracion de los atributos en la siguiente version, que hacemos diariamente.

Los informes que ofrece el virustotal sobre el Dropper y el Scanner son respectivamente:

Dropper:

File name: CMHXHBRYHPJ.EXE.Muestra EliStartPage v24.32
Submission date: 2011-11-23 12:19:32 (UTC)
Current status: queued queued analysing finished
Result: 18/ 43 (41.9%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.22.00 2011.11.22 Trojan/Win32.FakeAV
AntiVir 7.11.18.17 2011.11.23 –
Antiy-AVL 2.0.3.7 2011.11.23 –
Avast 6.0.1289.0 2011.11.23 Win32:Rootkit-gen [Rtk]
AVG 10.0.0.1190 2011.11.23 Generic26.ALO
BitDefender 7.2 2011.11.23 Gen:Variant.Graftor.4642
ByteHero 1.0.0.1 2011.11.14 –
CAT-QuickHeal 12.00 2011.11.22 –
ClamAV 0.97.3.0 2011.11.23 –
Commtouch 5.3.2.6 2011.11.23 –
Comodo 10783 2011.11.23 –
DrWeb 5.0.2.03300 2011.11.23 Trojan.DownLoad2.42876
Emsisoft 5.1.0.11 2011.11.23 Win32.SuspectCrc!IK
eSafe 7.0.17.0 2011.11.22 –
eTrust-Vet 37.0.9583 2011.11.23 –
F-Prot 4.6.5.141 2011.11.23 –
F-Secure 9.0.16440.0 2011.11.23 Gen:Variant.Graftor.4642
Fortinet 4.3.370.0 2011.11.23 W32/FakeAV.OZ!tr
GData 22 2011.11.23 Gen:Variant.Graftor.4642
Ikarus T3.1.1.109.0 2011.11.23 Win32.SuspectCrc
Jiangmin 13.0.900 2011.11.22 –
K7AntiVirus 9.119.5516 2011.11.22 –
Kaspersky 9.0.0.837 2011.11.23 UDS:DangerousObject.Multi.Generic
McAfee 5.400.0.1158 2011.11.23 Generic.tfr!z
McAfee-GW-Edition 2010.1D 2011.11.23 Artemis!7D7673C9FE0F
Microsoft 1.7801 2011.11.23 Trojan:Win32/FakeSysdef
NOD32 6653 2011.11.23 a variant of Win32/Kryptik.VXB
Norman 6.07.13 2011.11.22 –
nProtect 2011-11-23.01 2011.11.23 Gen:Variant.Graftor.4642
Panda 10.0.3.5 2011.11.22 Suspicious file
PCTools 8.0.0.5 2011.11.23 –
Prevx 3.0 2011.11.23 –
Rising 23.85.02.01 2011.11.23 –
Sophos 4.71.0 2011.11.23 –
SUPERAntiSpyware 4.40.0.1006 2011.11.23 Trojan.Agent/Gen-RogueAntiSpy
Symantec 20111.2.0.82 2011.11.23 –
TheHacker 6.7.0.1.347 2011.11.23 –
TrendMicro 9.500.0.1008 2011.11.23 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.23 –
VBA32 3.12.16.4 2011.11.22 –
VIPRE 11124 2011.11.23 –
ViRobot 2011.11.23.4789 2011.11.23 –
VirusBuster 14.1.80.0 2011.11.23 –
Additional informationShow all
MD5   : 7d7673c9fe0fb0a59450a11a03324728
SHA1  : 0ba767138100e49830569c6c7865c689d70aa4cd

File size : 433920 bytes
________
Scanner:

File name: FDRTEY3CGLGUFL.EXE.Muestra EliStartPage v24.32
Submission date: 2011-11-23 12:33:10 (UTC)
Current status: finished
Result: 18 /43 (41.9%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.22.00 2011.11.22 Trojan/Win32.FakeAV
AntiVir 7.11.18.17 2011.11.23 –
Antiy-AVL 2.0.3.7 2011.11.23 –
Avast 6.0.1289.0 2011.11.23 –
AVG 10.0.0.1190 2011.11.23 –
BitDefender 7.2 2011.11.23 Gen:Variant.Graftor.4642
ByteHero 1.0.0.1 2011.11.14 –
CAT-QuickHeal 12.00 2011.11.22 –
ClamAV 0.97.3.0 2011.11.23 –
Commtouch 5.3.2.6 2011.11.23 –
Comodo 10783 2011.11.23 –
DrWeb 5.0.2.03300 2011.11.23 Adware.Cinmus.31547
Emsisoft 5.1.0.11 2011.11.23 Win32.SuspectCrc!IK
eSafe 7.0.17.0 2011.11.22 –
eTrust-Vet 37.0.9583 2011.11.23 –
F-Prot 4.6.5.141 2011.11.23 –
F-Secure 9.0.16440.0 2011.11.23 Gen:Variant.Graftor.4642
Fortinet 4.3.370.0 2011.11.23 W32/FakeAV.OZ!tr
GData 22 2011.11.23 Gen:Variant.Graftor.4642
Ikarus T3.1.1.109.0 2011.11.23 Win32.SuspectCrc
Jiangmin 13.0.900 2011.11.22 –
K7AntiVirus 9.119.5516 2011.11.22 –
Kaspersky 9.0.0.837 2011.11.23 –
McAfee 5.400.0.1158 2011.11.23 Generic.dx!bb3g
McAfee-GW-Edition 2010.1D 2011.11.23 Artemis!F93B98F345F5
Microsoft 1.7801 2011.11.23 Trojan:Win32/FakeSysdef
NOD32 6653 2011.11.23 a variant of Win32/Kryptik.VXB
Norman 6.07.13 2011.11.22 –
nProtect 2011-11-23.01 2011.11.23 Gen:Variant.Graftor.4642
Panda 10.0.3.5 2011.11.22 –
PCTools 8.0.0.5 2011.11.23 UltraDefragFraud!gen9
Prevx 3.0 2011.11.23 –
Rising 23.85.02.01 2011.11.23 –
Sophos 4.71.0 2011.11.23 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2011.11.23 Trojan.Agent/Gen-Surchar
Symantec 20111.2.0.82 2011.11.23 UltraDefragFraud!gen9
TheHacker 6.7.0.1.347 2011.11.23 –
TrendMicro 9.500.0.1008 2011.11.23 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.23 –
VBA32 3.12.16.4 2011.11.22 –
VIPRE 11124 2011.11.23 Trojan.Win32.Generic!BT
ViRobot 2011.11.23.4789 2011.11.23 –
VirusBuster 14.1.80.0 2011.11.23 –
Additional informationShow all
MD5   : f93b98f345f5cfeab8dcf26dd4d92114
SHA1  : f2c7b66933af0467e64b61bf66539a317a3bdff7

File size : 346368 bytes
Dicha version del ELISTARA 24.33 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-1-2011