Nueva variante de FAKE AV SYSTEMFIX cazado heuristicamente por el ELISTARA

Otra variante de estos FAKE AV que ocultan todos los ficheros y carpetas.

Pasamos a controlarlo especificamente a partir del ELISTARA 23.33 de hoy
El preanalisis de virustotal, ofrece el siguiente informe:
File name: GODHEJIBDCD.EXE.Muestra EliStartPage v24.31
Submission date: 2011-11-23 11:09:52 (UTC)
Current status: finished
Result: 21 /43 (48.8%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.22.00 2011.11.22 Trojan/Win32.Jorik
AntiVir 7.11.18.16 2011.11.23 TR/FakeSysdef.495616
Antiy-AVL 2.0.3.7 2011.11.23 –
Avast 6.0.1289.0 2011.11.23 Win32:FakeAlert-BLI [Trj]
AVG 10.0.0.1190 2011.11.23 Generic26.BU
BitDefender 7.2 2011.11.23 Trojan.Generic.6945186
ByteHero 1.0.0.1 2011.11.14 Trojan.Win32.Heur.Gen
CAT-QuickHeal 12.00 2011.11.22 –
ClamAV 0.97.3.0 2011.11.23 –
Commtouch 5.3.2.6 2011.11.23 –
Comodo 10783 2011.11.23 –
DrWeb 5.0.2.03300 2011.11.23 Trojan.DownLoad2.42876
Emsisoft 5.1.0.11 2011.11.23 –
eSafe 7.0.17.0 2011.11.22 –
eTrust-Vet 37.0.9583 2011.11.23 –
F-Prot 4.6.5.141 2011.11.23 –
F-Secure 9.0.16440.0 2011.11.23 Trojan.Generic.6945186
Fortinet 4.3.370.0 2011.11.23 W32/Jorik.FT!tr
GData 22.285/22.524 2011.11.23 Trojan.Generic.6945186
Ikarus T3.1.1.109.0 2011.11.23 –
Jiangmin 13.0.900 2011.11.22 –
K7AntiVirus 9.119.5516 2011.11.22 –
Kaspersky 9.0.0.837 2011.11.23 –
McAfee 5.400.0.1158 2011.11.23 FakeAlert-SysDef.b
McAfee-GW-Edition 2010.1D 2011.11.23 FakeAlert-SysDef.b
Microsoft 1.7801 2011.11.23 Trojan:Win32/FakeSysdef
NOD32 6653 2011.11.23 a variant of Win32/Kryptik.VVT
Norman 6.07.13 2011.11.22 –
nProtect 2011-11-23.01 2011.11.23 –
Panda 10.0.3.5 2011.11.22 –
PCTools 8.0.0.5 2011.11.23 Trojan.Gen
Prevx 3.0 2011.11.23 –
Rising 23.85.02.01 2011.11.23 –
Sophos 4.71.0 2011.11.23 Mal/FakeAV-OP
SUPERAntiSpyware 4.40.0.1006 2011.11.23 –
Symantec 20111.2.0.82 2011.11.23 Trojan.Gen
TheHacker 6.7.0.1.347 2011.11.23 –
TrendMicro 9.500.0.1008 2011.11.23 TROJ_GEN.RC1C1KM
TrendMicro-HouseCall 9.500.0.1008 2011.11.23 TROJ_GEN.RC1C1KM
VBA32 3.12.16.4 2011.11.22 –
VIPRE 11124 2011.11.23 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.11.23.4789 2011.11.23 –
VirusBuster 14.1.80.0 2011.11.23 Trojan.FakeAV.Gen.16
Additional informationShow all
MD5   : 7b0d2c301d452e6b64c71e456a9616f6
SHA1  : 1f80605d2e7881f8aaed0f715d3bb066a695cb54

File size : 494592 bytes

publisher….: Re_vr Corp
copyright….: 1999-2006 by 339n 3O
product……:
description..:
original name:
internal name: 8.exe
file version.: 9.8.47
Dicha version del ELISTARA 24.33 que lo detecta y elimina, estará disponible en nuestra web a partir de  las 19 h CEST de hoy
saludos

ms, 23-11-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies