Nueva variante de FAKE TOOL WINDOWS RECOVERY “alias DUPATOR”

Está de moda (están llegando muestras de todas partes) este FAKE AV que, segun el sistema se presenta como ANTISPYWARE XP, Windows 7 etc, segun correspondA

Como los anteriores, oculta el escritorio, y lo malo es que los ficheros de ALL USERS los elimina

Pasamos a controlarlo a partir de la version de hoy del ELISTARA 23.28

Nombre de archivo:
ccSjkketwraagFu.exe.vir
Fecha de presentación:
24/05/2011 10:19:21 (UTC)
Situación actual:

Resultado:
17/ 43 (39.5%)

VT Comunidad

no han sido revisados
La puntuación de seguridad: –
Pacto
Imprimir los resultados
Antivirus  Versión  Ultima actualización de la  Resultados
AhnLab-V3 2011.05.24.01 2011.05.24 –
AntiVir 7.11.8.117 2011.05.24 –
Antiy-AVL 2.0.3.7 2011.05.24 –
Avast 4.8.1351.0 2011.05.24 Win32:Rootkit-gen
Avast5 5.0.677.0 2011.05.24 Win32:FakeAV-BUT
AVG 10.0.0.1190 2011.05.24 –
BitDefender 7.2 2011.05.24 –
CAT-QuickHeal 11.00 2011.05.24 –
ClamAV 0.97.0.0 2011.05.24 –
Commtouch 5.3.2.6 2011.05.24 –
Comodo 8814 2011.05.24 TrojWare.Win32.Trojan.Agent.Gen
DrWeb 5.0.2.03300 2011.05.24 Trojan.Fakealert.21216
Emsisoft 5.1.0.5 2011.05.24 Virus.Win32.CeeInject!IK
eSafe 7.0.17.0 2011.05.22 –
eTrust-Vet 36.1.8344 2011.05.24 –
F-Prot 4.6.2.117 2011.05.24 –
F-Secure 9.0.16440.0 2011.05.24 –
Fortinet 4.2.257.0 2011.05.22 –
GData 22 2011.05.24 Win32:Rootkit-gen
Ikarus T3.1.1.104.0 2011.05.24 Virus.Win32.CeeInject
Jiangmin 13.0.900 2011.05.23 –
K7AntiVirus 9.103.4707 2011.05.23 –
Kaspersky 9.0.0.837 2011.05.24 Trojan-Downloader.Win32.Dapato.w
McAfee 5.400.0.1158 2011.05.24 Generic.bfr!cc
McAfee-GW-Edition 2010.1D 2011.05.23 Artemis!FDD5CE4BB9C0
Microsoft 1.6903 2011.05.24 VirTool:Win32/CeeInject.W
NOD32 6147 2011.05.24 a variant of Win32/Kryptik.OAX
Norman 6.07.07 2011.05.23 FLCrypt.A
nProtect 2011-05-24.01 2011.05.24 –
Panda 10.0.3.5 2011.05.23 –
PCTools 7.0.3.5 2011.05.19 –
Prevx 3.0 2011.05.24 Medium Risk Malware Dropper
Rising 23.59.01.03 2011.05.24 –
Sophos 4.65.0 2011.05.24 Troj/FakeAV-DRB
SUPERAntiSpyware 4.40.0.1006 2011.05.24 –
Symantec 20111.1.0.186 2011.05.24 Trojan.FakeAV
TheHacker 6.7.0.1.203 2011.05.23 –
TrendMicro 9.200.0.1012 2011.05.24 –
TrendMicro-HouseCall 9.200.0.1012 2011.05.24 –
VBA32 3.12.16.0 2011.05.24 –
VIPRE 9373 2011.05.24 Trojan.Win32.Generic.pak!cobra
ViRobot 2011.5.24.4476 2011.05.24 –
VirusBuster 13.6.369.0 2011.05.23 –
Información adicional
Mostrar todos
MD5   : fdd5ce4bb9c082876d8d21418a1213b8
SHA1  : d1adc3402d8d5e7087a5bf078649fb4bc9079161
File size : 424960 bytes
publisher….: Microsoft Corporation
copyright….: Copyright (C) Microsoft Corporation 1990-2000
product……: Microsoft Data Access Components
description..: Microsoft Data Access – ODBC Driver Manager
original name: ODBC32
internal name: ODBC32
file version.: 3.525.3012.0 (xpsp_sp3_gdr.101108-1643)

Dicha version del ELISTARA 23.28 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-5-2011