NUEVA VARIANTE DE FAKE TOOL WINDOWS RECOVERY

Los dos ficheros que usa este malware, el DROPPER (de letras) y el resulltante de dicha ejecucion (de numeros), pasan a ser controlados a partir de la version 23.40 del ELISTARA de hoy

Ambos ficheros LOS PASAMOS A CONTROLAR A PARTIR DE LA VERSION 23.40 del ELISTARA de hoy
El preanalisis de dIchos ficheros en el VT ofrecen estos informes
File name:
FVHAXCLNXKNQK.EXE.MUESTRA ELISTARTPAGE V23.39
Submission date:
2011-06-09 15:38:08 (UTC)
Current status:
finished
Result:
29 /42 (69.0%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.10.00  2011.06.09  Trojan/Win32.Jorik
AntiVir  7.11.9.129  2011.06.09  TR/FakeSysdef.A.571
Antiy-AVL  2.0.3.7  2011.06.09  Trojan/Win32.Dapato.gen
Avast  4.8.1351.0  2011.06.09  –
Avast5  5.0.677.0  2011.06.09  Win32:Kryptik-CYE
AVG  10.0.0.1190  2011.06.09  Downloader.Generic11.AIOE
BitDefender  7.2  2011.06.09  Gen:Variant.Kazy.25447
CAT-QuickHeal  11.00  2011.06.09  –
ClamAV  0.97.0.0  2011.06.09  –
Commtouch  5.3.2.6  2011.06.09  –
Comodo  9007  2011.06.09  TrojWare.Win32.Trojan.Agent.Gen
DrWeb  5.0.2.03300  2011.06.09  Trojan.DownLoader3.13359
eSafe  7.0.17.0  2011.06.09  Win32.GenVariant.Kaz
eTrust-Vet  36.1.8377  2011.06.09  –
F-Prot  4.6.2.117  2011.06.09  –
F-Secure  9.0.16440.0  2011.06.09  Gen:Variant.Kazy.25447
Fortinet  4.2.257.0  2011.06.09  W32/Dapato.EI!tr.dldr
GData  22  2011.06.09  Gen:Variant.Kazy.25447
Ikarus  T3.1.1.104.0  2011.06.09  Trojan.Win32.FakeSysdef
Jiangmin  13.0.900  2011.06.09  TrojanDownloader.Dapato.dy
K7AntiVirus  9.105.4792  2011.06.09  Trojan-Downloader
Kaspersky  9.0.0.837  2011.06.09  Trojan-Downloader.Win32.Dapato.ei
McAfee  5.400.0.1158  2011.06.09  FakeAlert-SysDef.b
McAfee-GW-Edition  2010.1D  2011.06.09  FakeAlert-SysDef.b
Microsoft  1.6903  2011.06.09  Trojan:Win32/FakeSysdef
NOD32  6193  2011.06.09  a variant of Win32/Kryptik.OOY
Norman  6.07.10  2011.06.09  W32/Suspicious_Gen2.MPRWM
nProtect  2011-06-09.01  2011.06.09  Gen:Variant.Kazy.25447
Panda  10.0.3.5  2011.06.09  Generic Trojan
PCTools  7.0.3.5  2011.06.09  –
Prevx  3.0  2011.06.09  –
Rising  23.61.02.11  2011.06.09  –
Sophos  4.66.0  2011.06.09  Troj/MsctfDll-C
SUPERAntiSpyware  4.40.0.1006  2011.06.09  Trojan.Agent/Gen-RogueAV
Symantec  20111.1.0.186  2011.06.09  –
TheHacker  6.7.0.1.226  2011.06.09  Trojan/Downloader.Dapato.ei
TrendMicro  9.200.0.1012  2011.06.09  TROJ_GEN.RC1C2F4
TrendMicro-HouseCall  9.200.0.1012  2011.06.09  TROJ_GEN.RC1C2F4
VBA32  3.12.16.1  2011.06.09  –
VIPRE  9533  2011.06.09  Trojan.Win32.Jorik.Fraud.un (v)
ViRobot  2011.6.9.4502  2011.06.09  –
VirusBuster  14.0.73.1  2011.06.08  –
Additional information
MD5   : 08151e7a51b2cb07367a67853069a847
SHA1  : 13ff16ac3380e23b2426e7bb5742c5c6880636bf

File size : 419328 bytes
publisher….: Microsoft Corporation
copyright….: (c) Microsoft Corporation. All rights reserved.
product……: Microsoft_ Windows_ Operating System
description..: GDI Client DLL
original name: gdi32
internal name: gdi32
file version.: 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932)

____________

y el creado por el anterior:
File name: 21946148.EXE.MUESTRA ELISTARTPAGE V23.39
Submission date:
2011-06-09 15:46:55 (UTC)
Current status:
finished
Result:
27/ 42 (64.3%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.06.10.00 2011.06.09 Trojan/Win32.FakeAV
AntiVir 7.11.9.129 2011.06.09 TR/FakeSysdef.A.576
Antiy-AVL 2.0.3.7 2011.06.09 –
Avast 4.8.1351.0 2011.06.09 –
Avast5 5.0.677.0 2011.06.09 Win32:Kryptik-CYE
AVG 10.0.0.1190 2011.06.09 Generic22.CFHT
BitDefender 7.2 2011.06.09 Gen:Variant.Kazy.25447
CAT-QuickHeal 11.00 2011.06.09 –
ClamAV 0.97.0.0 2011.06.09 –
Commtouch 5.3.2.6 2011.06.09 –
Comodo 9007 2011.06.09 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.06.09 Trojan.DownLoader3.13360
Emsisoft 5.1.0.8 2011.06.09 Trojan.Win32.FakeSysdef!IK
eSafe 7.0.17.0 2011.06.09 Win32.TrojanFakeSysd
eTrust-Vet 36.1.8377 2011.06.09 –
F-Prot 4.6.2.117 2011.06.09 –
Fortinet 4.2.257.0 2011.06.09 W32/FakeAV.DIMC!tr
GData 22 2011.06.09 Gen:Variant.Kazy.25447
Ikarus T3.1.1.104.0 2011.06.09 Trojan.Win32.FakeSysdef
Jiangmin 13.0.900 2011.06.09 TrojanDownloader.Dapato.dy
K7AntiVirus 9.105.4792 2011.06.09 Trojan
Kaspersky 9.0.0.837 2011.06.09 Trojan.Win32.FakeAV.dimc
McAfee 5.400.0.1158 2011.06.09 FakeAlert-SysDef.b
McAfee-GW-Edition 2010.1D 2011.06.09 FakeAlert-SysDef.b
Microsoft 1.6903 2011.06.09 Trojan:Win32/FakeSysdef
NOD32 6193 2011.06.09 a variant of Win32/Kryptik.OOY
Norman 6.07.10 2011.06.09 –
nProtect 2011-06-09.01 2011.06.09 Gen:Variant.Kazy.25447
Panda 10.0.3.5 2011.06.09 Generic Trojan
PCTools 7.0.3.5 2011.06.09 Trojan.Gen
Prevx 3.0 2011.06.09 –
Rising 23.61.02.11 2011.06.09 –
Sophos 4.66.0 2011.06.09 Troj/MsctfDll-C
SUPERAntiSpyware 4.40.0.1006 2011.06.09 Trojan.Agent/Gen-FakeAlert[Gdi]
Symantec 20111.1.0.186 2011.06.09 Trojan.Gen.2
TheHacker 6.7.0.1.226 2011.06.09 Trojan/FakeAV.dhti
TrendMicro 9.200.0.1012 2011.06.09 –
TrendMicro-HouseCall 9.200.0.1012 2011.06.09 –
VBA32 3.12.16.1 2011.06.09 –
VIPRE 9533 2011.06.09 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.6.9.4502 2011.06.09 –
VirusBuster 14.0.73.1 2011.06.08 –
Additional information
MD5   : 92adbad6b8fc5e5c137c6979bbdca7ad
SHA1  : 833929ba2debb73997ba2f7294901ff0dfc3bd1f

File size : 333824 bytes
publisher….: Microsoft Corporation
copyright….: (c) Microsoft Corporation. All rights reserved.
product……: Microsoft_ Windows_ Operating System
description..: GDI Client DLL
original name: gdi32
internal name: gdi32
file version.: 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932)
Dicha version del ELISTARA 23.40 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST

saludos

ms, 9-6-2011