nueva variante de FAKE AV XP SECURITY

Este FAKE intercepta EXE FILES para lanzarse, por lo que cuando se borra el malware, no se puede ejecutar ningun EXE, hasta que se restaura la clave, claro.
A partir del ELISTARA 23.52 se controla troyano y restauran claves modificadas
File name:
WLU.EXE.Muestra EliStartPage v23.51
Submission date:
2011-06-29 09:51:10 (UTC)
Current status:
finished
Result:
20 /42 (47.6%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.29.02  2011.06.29  Malware/Win32.Generic
AntiVir  7.11.10.146  2011.06.29  TR/FakeRean.344064.67
Antiy-AVL  2.0.3.7  2011.06.29  –
Avast  4.8.1351.0  2011.06.29  –
Avast5  5.0.677.0  2011.06.29  –
AVG  10.0.0.1190  2011.06.29  FakeAlert.AEQ
BitDefender  7.2  2011.06.29  Trojan.Generic.KD.270625
CAT-QuickHeal  11.00  2011.06.29  (Suspicious) – DNAScan
ClamAV  0.97.0.0  2011.06.29  –
Commtouch  5.3.2.6  2011.06.28  –
Comodo  9218  2011.06.29  TrojWare.Win32.Trojan.Agent.Gen
DrWeb  5.0.2.03300  2011.06.29  –
eSafe  7.0.17.0  2011.06.28  –
eTrust-Vet  36.1.8413  2011.06.28  –
F-Prot  4.6.2.117  2011.06.28  –
F-Secure  9.0.16440.0  2011.06.29  Trojan.Generic.KD.270625
Fortinet  4.2.257.0  2011.06.29  –
GData  22  2011.06.29  Trojan.Generic.KD.270625
Ikarus  T3.1.1.104.0  2011.06.29  Rogue
Jiangmin  13.0.900  2011.06.28  –
K7AntiVirus  9.106.4851  2011.06.28  –
Kaspersky  9.0.0.837  2011.06.29  Hoax.Win32.ExpProc.aerb
McAfee  5.400.0.1158  2011.06.29  FakeAlert-Rena.p
McAfee-GW-Edition  2010.1D  2011.06.29  FakeAlert-Rena.p
Microsoft  1.7000  2011.06.29  Rogue:Win32/FakeRean
NOD32  6249  2011.06.29  a variant of Win32/Kryptik.PQD
Norman  6.07.10  2011.06.28  –
nProtect  2011-06-29.01  2011.06.29  Gen:Variant.FakeAlert.88
Panda  10.0.3.5  2011.06.28  Suspicious file
PCTools  8.0.0.5  2011.06.29  –
Prevx  3.0  2011.06.29  High Risk Cloaked Malware
Rising  23.64.02.03  2011.06.29  –
Sophos  4.66.0  2011.06.29  Mal/FakeAV-MQ
SUPERAntiSpyware  4.40.0.1006  2011.06.29  Trojan.Agent/Gen-RogueAS
Symantec  20111.1.0.186  2011.06.29  –
TheHacker  6.7.0.1.244  2011.06.28  –
TrendMicro  9.200.0.1012  2011.06.29  –
TrendMicro-HouseCall  9.200.0.1012  2011.06.29  –
VBA32  3.12.16.3  2011.06.29  –
VIPRE  9723  2011.06.29  FraudTool.Win32.FakeRean.i (v)
ViRobot  2011.6.29.4540  2011.06.29  –
VirusBuster  14.0.100.0  2011.06.28  –
Additional information
MD5   : f2a5b6b54824dd41d85230a8039732b5
SHA1  : 4c96a44d758a0c2a57e735a1937f8e670fa0e0c7
File size : 344064 bytes
Divcha version del ELISTARA 23,52 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-6-2011