Nueva variante de FAKE AV SYSTEM FIX que llega en dropper el cual genera el scanner, ambos muy poco detectados actualmente (solo 5 de 42)

mas variantes de este FAKE AV, que oculta todos los ficheros y careptas del disco duro, detectadas por la heuristica del ELISTARA y que pasamos a controlar especificamente a partir de la version de hoy 24.29
Los preanalisis de VirusTotal ofrecen estos informes:
Dropper
File name: OKFAWHEGYTV.EXE.Muestra EliStartPage v24.28
Submission date: 2011-11-17 09:47:18 (UTC)
Result: 5/ 41 (12.2%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.16.00 2011.11.16 Trojan/Win32.Vilsel
AntiVir 7.11.17.203 2011.11.16 –
Antiy-AVL 2.0.3.7 2011.11.16 –
Avast 6.0.1289.0 2011.11.16 –
AVG 10.0.0.1190 2011.11.16 –
BitDefender 7.2 2011.11.16 –
ByteHero 1.0.0.1 2011.11.14 Trojan.Win32.Heur.Gen
ClamAV 0.97.3.0 2011.11.16 –
Commtouch 5.3.2.6 2011.11.16 –
Comodo 10778 2011.11.14 –
DrWeb 5.0.2.03300 2011.11.16 –
Emsisoft 5.1.0.11 2011.11.16 –
eSafe 7.0.17.0 2011.11.16 –
eTrust-Vet 37.0.9569 2011.11.16 –
F-Prot 4.6.5.141 2011.11.16 –
F-Secure 9.0.16440.0 2011.11.16 –
Fortinet 4.3.370.0 2011.11.16 W32/Jorik.FT!tr
GData 22 2011.11.16 –
Ikarus T3.1.1.109.0 2011.11.16 –
Jiangmin 13.0.900 2011.11.16 –
K7AntiVirus 9.119.5474 2011.11.16 –
Kaspersky 9.0.0.837 2011.11.16 –
McAfee 5.400.0.1158 2011.11.16 FakeAlert-SysDef.b
McAfee-GW-Edition 2010.1D 2011.11.16 –
Microsoft 1.7801 2011.11.16 –
NOD32 6636 2011.11.16 –
Norman 6.07.13 2011.11.16 –
nProtect 2011-11-16.01 2011.11.16 –
Panda 10.0.3.5 2011.11.16 –
PCTools 8.0.0.5 2011.11.16 –
Prevx 3.0 2011.11.17 –
Rising 23.84.02.02 2011.11.16 –
Sophos 4.71.0 2011.11.16 –
SUPERAntiSpyware 4.40.0.1006 2011.11.16 Trojan.Agent/Gen-MalSec
Symantec 20111.2.0.82 2011.11.16 –
TheHacker 6.7.0.1.343 2011.11.16 –
TrendMicro 9.500.0.1008 2011.11.16 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.16 –
VIPRE 11062 2011.11.16 –
ViRobot 2011.11.16.4776 2011.11.16 –
VirusBuster 14.1.66.1 2011.11.16 –
Additional informationShow all
MD5   : ebe97677c3ca1c3f56ba532b173e05bd
SHA1  : 2f885fff2d78cc8887406b92dc349858139828a0

File size : 489472 bytes

publisher….: Rcvr Inc
copyright….: 1998-2005 by 39n O
product……:
description..:
original name:
internal name: 5.exe
file version.: 48.47

________

scanner:
File name: AQ1DM1DAG0U2AZ.EXE.Muestra EliStartPage v24.28
Submission date: 2011-11-17 09:56:32 (UTC)
Current status: queued (#16) queued analysing finished
Result: 4/ 40 (10.0%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.16.00 2011.11.16 Trojan/Win32.Vilsel
AntiVir 7.11.17.203 2011.11.16 –
Antiy-AVL 2.0.3.7 2011.11.16 –
Avast 6.0.1289.0 2011.11.16 –
AVG 10.0.0.1190 2011.11.16 –
BitDefender 7.2 2011.11.16 –
ClamAV 0.97.3.0 2011.11.16 –
Commtouch 5.3.2.6 2011.11.16 –
Comodo 10778 2011.11.14 –
Emsisoft 5.1.0.11 2011.11.16 –
eSafe 7.0.17.0 2011.11.16 –
eTrust-Vet 37.0.9569 2011.11.16 –
F-Prot 4.6.5.141 2011.11.16 –
F-Secure 9.0.16440.0 2011.11.16 –
Fortinet 4.3.370.0 2011.11.16 W32/Jorik.FT!tr
GData 22 2011.11.16 –
Ikarus T3.1.1.109.0 2011.11.16 –
Jiangmin 13.0.900 2011.11.16 –
K7AntiVirus 9.119.5474 2011.11.16 –
Kaspersky 9.0.0.837 2011.11.16 –
McAfee 5.400.0.1158 2011.11.16 FakeAlert-SysDef.b
McAfee-GW-Edition 2010.1D 2011.11.16 –
Microsoft 1.7801 2011.11.16 –
NOD32 6636 2011.11.16 –
Norman 6.07.13 2011.11.16 –
nProtect 2011-11-16.01 2011.11.16 –
Panda 10.0.3.5 2011.11.16 Trj/CI.A
PCTools 8.0.0.5 2011.11.16 –
Prevx 3.0 2011.11.17 –
Rising 23.84.02.02 2011.11.16 –
Sophos 4.71.0 2011.11.16 –
SUPERAntiSpyware 4.40.0.1006 2011.11.16 –
Symantec 20111.2.0.82 2011.11.16 –
TheHacker 6.7.0.1.343 2011.11.16 –
TrendMicro 9.500.0.1008 2011.11.16 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.16 –
VBA32 3.12.16.4 2011.11.15 –
VIPRE 11062 2011.11.16 –
ViRobot 2011.11.16.4776 2011.11.16 –
VirusBuster 14.1.66.1 2011.11.16 –
Additional informationShow all
MD5   : f012c38152b33f0c436654c5c2229495
SHA1  : 2c2f210c98b35999f35b33631692ea6bd2d82722
File size : 379904 bytes

publisher….: Rcvr Inc
copyright….: 1998-2005 by 39n O
product……:
description..:
original name:
internal name: 5.exe
file version.: 48.47

________
Dicha version del ELISTARA 24.29 QUE LOS DETECTA Y ELIMINA, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-11-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies