Nueva variante de FAKE TOOL SYSTEM RESTORE, apenas controlado por los AV actuales

Una nueva variante, posiblemente incipiente al ser muy pocos los AV que lo controlan (solo 3 de 43) pasamos a controlarla a partir del ELISTARA 24.15 de hoy
El preanalisis de VirusTotal ofrece el siguiente informe resultante:
File name: ETQTBQTAKOJ.EXE.Muestra EliStartPage v24.13
Submission date: 2011-10-25 13:19:15 (UTC)
Result: 3/ 42 (7.1%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.10.24.01 2011.10.24 –
AntiVir 7.11.16.138 2011.10.25 –
Antiy-AVL 2.0.3.7 2011.10.25 –
Avast 6.0.1289.0 2011.10.25 –
AVG 10.0.0.1190 2011.10.25 –
BitDefender 7.2 2011.10.25 –
ByteHero 1.0.0.1 2011.09.23 –
CAT-QuickHeal 11.00 2011.10.25 –
ClamAV 0.97.3.0 2011.10.25 –
Commtouch 5.3.2.6 2011.10.25 –
Comodo 10551 2011.10.25 –
DrWeb 5.0.2.03300 2011.10.25 –
Emsisoft 5.1.0.11 2011.10.25 –
eSafe 7.0.17.0 2011.10.24 –
eTrust-Vet 36.1.8638 2011.10.25 –
F-Prot 4.6.5.141 2011.10.25 –
F-Secure 9.0.16440.0 2011.10.25 –
Fortinet 4.3.370.0 2011.10.25 –
GData 22 2011.10.25 –
Ikarus T3.1.1.107.0 2011.10.25 –
K7AntiVirus 9.116.5339 2011.10.25 –
Kaspersky 9.0.0.837 2011.10.25 –
McAfee 5.400.0.1158 2011.10.25 –
McAfee-GW-Edition 2010.1D 2011.10.25 –
Microsoft 1.7801 2011.10.25 Trojan:Win32/FakeSysdef
NOD32 6572 2011.10.25 a variant of Win32/Kryptik.UKQ
Norman 6.07.13 2011.10.25 –
nProtect 2011-10-25.01 2011.10.25 –
Panda 10.0.3.5 2011.10.25 Suspicious file
PCTools 8.0.0.5 2011.10.25 –
Prevx 3.0 2011.10.25 –
Rising 23.81.01.03 2011.10.25 –
Sophos 4.70.0 2011.10.25 –
SUPERAntiSpyware 4.40.0.1006 2011.10.25 –
Symantec 20111.2.0.82 2011.10.25 –
TheHacker 6.7.0.1.331 2011.10.25 –
TrendMicro 9.500.0.1008 2011.10.25 –
TrendMicro-HouseCall 9.500.0.1008 2011.10.25 –
VBA32 3.12.16.4 2011.10.25 –
VIPRE 10870 2011.10.25 –
ViRobot 2011.10.25.4737 2011.10.25 –
VirusBuster 14.1.28.0 2011.10.24 –
Additional informationShow all
MD5   : 95550592d4aa7ad72c48be4b95341795
SHA1  : 7ed502beddf16cc6e096f14477efb0b67f7655ec

File size : 411024 bytes

Dicha version del ELISTARA 24.15 que lo detecta y elimina, estará disponibkle en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-10-2011

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies