Nueva variante de FAKE AV SYSTEM TOOL 2011 polimorfico, que controlan menos de la mitad de los AV actuales

Otra variante de este troyano ha sido cazada por la heuristica del ELISTARA, ofreciendo este resultado ante el preanalisis del VT, con solo 20 de 43 detecciones
File name: IEJGOEN18101.EXE.Muestra EliStartPage v22.79
Submission date: 2011-03-14 17:56:44 (UTC)
Result: 20/ 43 (46.5%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.14.01 2011.03.14 –
AntiVir 7.11.4.197 2011.03.14 TR/Kazy.15449.1
Antiy-AVL 2.0.3.7 2011.03.12 –
Avast 4.8.1351.0 2011.03.14 Win32:Trojan-gen
Avast5 5.0.677.0 2011.03.14 Win32:Trojan-gen
AVG 10.0.0.1190 2011.03.14 Downloader.Zlob.AVQF
BitDefender 7.2 2011.03.14 Gen:Variant.Kazy.15449
CAT-QuickHeal 11.00 2011.03.14 –
ClamAV 0.96.4.0 2011.03.14 –
Commtouch 5.2.11.5 2011.03.14 W32/Trojan2.NMRL
Comodo 7979 2011.03.14 –
DrWeb 5.0.2.03300 2011.03.14 Trojan.Fakealert.20409
Emsisoft 5.1.0.2 2011.03.14 –
eSafe 7.0.17.0 2011.03.13 –
eTrust-Vet 36.1.8214 2011.03.14 –
F-Prot 4.6.2.117 2011.03.14 W32/Trojan2.NMRL
F-Secure 9.0.16440.0 2011.03.14 Gen:Variant.Kazy.15449
Fortinet 4.2.254.0 2011.03.14 –
GData 21 2011.03.14 Gen:Variant.Kazy.15449
Ikarus T3.1.1.97.0 2011.03.14 –
Jiangmin 13.0.900 2011.03.14 –
K7AntiVirus 9.93.4100 2011.03.14 –
Kaspersky 7.0.0.125 2011.03.14 –
McAfee 5.400.0.1158 2011.03.14 Generic FakeAlert.ama
McAfee-GW-Edition 2010.1C 2011.03.14 Generic FakeAlert.ama
Microsoft 1.6603 2011.03.14 Rogue:Win32/Winwebsec
NOD32 5952 2011.03.14 a variant of Win32/Kryptik.LOE
Norman 6.07.03 2011.03.14 W32/FakeAV.ADCZ
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.13 –
PCTools 7.0.3.5 2011.03.11 –
Prevx 3.0 2011.03.14 High Risk Cloaked Malware
Rising 23.49.00.06 2011.03.14 –
Sophos 4.63.0 2011.03.14 Mal/FakeAV-IH
SUPERAntiSpyware 4.40.0.1006 2011.03.14 Trojan.Agent/Gen-FakeAlert[Fx]
Symantec 20101.3.0.103 2011.03.14 Packed.Generic.320
TheHacker 6.7.0.1.149 2011.03.13 –
TrendMicro 9.200.0.1012 2011.03.14 –
TrendMicro-HouseCall 9.200.0.1012 2011.03.14 –
VBA32 3.12.14.3 2011.03.14 –
VIPRE 8703 2011.03.14 FraudTool.Win32.SecurityShield.ek!e (v)
ViRobot 2011.3.14.4356 2011.03.14 –
VirusBuster 13.6.248.0 2011.03.13 –
Additional informationShow all
MD5   : e6a07e94e2796260d4617b9da45d2a30
SHA1  : df43fbf265c31b04e5c130d8ca7d4ff4d72d6d00

File size : 323072 bytes
Ya con el ELISTARA que lo detecta lo aparcamnos a la carpeta C:\MUESTRAS; y tras reiniciar ya no incordia

saludos

ms, 14-3-2011