Nueva variante de FAKE AV XP SECURITY

En este caso la variante del FAKE ALERT analizada conviene arrancar como ADMINISTRADOR para controlarlo y eliminarlo.

Tambien hemos visto que elimina la clave de updates de windows, por lo que si se tenían automatizadas las actualizaciones, conviene tenerlo en cuenta, ya que no solo la desactiva, con lo que se podría volver a activar, sino que la elimina, con toda la malicia…

Pasa a ser controlada a partir del ELISTARA 23.30 de hoy.

Nombre de archivo:
qfy.exe
Fecha de presentación:
05/26/2011 09:28:03 (UTC)
Situación actual:

Resultado:
19/ 43 (44.2%)

VT Comunidad
Antivirus  Versión  Ultima actualización de la  Resultados
AhnLab-V3 2011.05.26.01 2011.05.26 Trojan/Win32.FakeAV
AntiVir 7.11.8.143 2011.05.26 –
Antiy-AVL 2.0.3.7 2011.05.26 –
Avast 4.8.1351.0 2011.05.26 –
Avast5 5.0.677.0 2011.05.26 –
AVG 10.0.0.1190 2011.05.26 –
BitDefender 7.2 2011.05.26 Gen:Variant.FakeAV.54
CAT-QuickHeal 11.00 2011.05.26 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.05.26 –
Commtouch 5.3.2.6 2011.05.26 –
Comodo 8840 2011.05.26 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.05.26 Trojan.Fakealert.21346
Emsisoft 5.1.0.5 2011.05.26 –
eSafe 7.0.17.0 2011.05.25 –
eTrust-Vet 36.1.8349 2011.05.26 –
F-Prot 4.6.2.117 2011.05.26 –
F-Secure 9.0.16440.0 2011.05.26 Gen:Variant.FakeAV.54
Fortinet 4.2.257.0 2011.05.26 –
GData 22 2011.05.26 Gen:Variant.FakeAV.54
Ikarus T3.1.1.104.0 2011.05.26 Trojan.Cryptic
Jiangmin 13.0.900 2011.05.25 –
K7AntiVirus 9.103.4720 2011.05.25 –
Kaspersky 9.0.0.837 2011.05.26 Trojan.Win32.FakeAV.dexm
McAfee 5.400.0.1158 2011.05.26 FakeAlert-Rena.j
McAfee-GW-Edition 2010.1D 2011.05.25 –
Microsoft 1.6903 2011.05.26 Rogue:Win32/FakeRean
NOD32 6154 2011.05.26 a variant of Win32/Kryptik.ODJ
Norman 6.07.07 2011.05.25 –
nProtect 2011-05-26.01 2011.05.26 Gen:Variant.FakeAV.54
Panda 10.0.3.5 2011.05.25 Suspicious file
PCTools 7.0.3.5 2011.05.19 –
Prevx 3.0 2011.05.26 High Risk Cloaked Malware
Rising 23.59.02.05 2011.05.25 –
Sophos 4.65.0 2011.05.26 Mal/FakeAV-KI
SUPERAntiSpyware 4.40.0.1006 2011.05.26 Trojan.Agent/Gen-Frauder
Symantec 20111.1.0.186 2011.05.26 –
TheHacker 6.7.0.1.207 2011.05.25 –
TrendMicro 9.200.0.1012 2011.05.26 –
TrendMicro-HouseCall 9.200.0.1012 2011.05.26 TROJ_GEN.RC1C2EQ
VBA32 3.12.16.0 2011.05.25 –
VIPRE 9393 2011.05.26 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.5.26.4479 2011.05.26 –
VirusBuster 13.6.371.1 2011.05.25 –
Información adicional
Mostrar todos
MD5   : ab4412ab2dcb07368e68f8062efccd4b
SHA1  : b6240f29222eb38d24cff1ceb5e3c0748af32da2
File size : 335872 bytes
Dicha version 23.30 que lo controla y elimina, estará disponible en nuestra web a partir de las 19 h CEST

saludos

ms, 26-5-2011