Nueva variante de FAKE TOOL WINDOWS REPAIR

Otra variante de las dischosas FALSAS UTILIDADES, en este caso simula ser herramienta de reparacion de windows.

Lo malo de este, como algun que otro, es que oculta ficheros y carpetas del usuario, las cuales , despues de eliminar el malware, habrá que restaurar cambiandoles atributos, con un ATTRIB desde una sesion de DOS

Tenemos en cartera habilitar la restauracion de los principales para que el usuario vuelva a tener los iconos principales, lo cual se contemplará en proximas versiones del ELISTARA, pero de momento deberá hacerse manualmente.
File name: GLIMIFBLOPHEYK.EXE.Muestra EliStartPage v22.90
Submission date: 2011-03-30 15:36:15 (UTC)

Result: 18/ 43 (41.9%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.30.01 2011.03.30 –
AntiVir 7.11.5.119 2011.03.30 –
Antiy-AVL 2.0.3.7 2011.03.30 –
Avast 4.8.1351.0 2011.03.30 Win32:FakeSysdef-ED
Avast5 5.0.677.0 2011.03.30 Win32:FakeSysdef-ED
AVG 10.0.0.1190 2011.03.29 –
BitDefender 7.2 2011.03.30 Gen:Variant.Kazy.16774
CAT-QuickHeal 11.00 2011.03.30 (Suspicious) – DNAScan
ClamAV 0.96.4.0 2011.03.30 –
Commtouch 5.2.11.5 2011.03.24 –
Comodo 8148 2011.03.29 TrojWare.Win32.Kryptik.LXM
DrWeb 5.0.2.03300 2011.03.30 –
Emsisoft 5.1.0.4 2011.03.30 –
eSafe 7.0.17.0 2011.03.30 –
eTrust-Vet 36.1.8242 2011.03.29 –
F-Prot 4.6.2.117 2011.03.29 W32/Oficla.AC.gen!Eldorado
F-Secure 9.0.16440.0 2011.03.23 –
Fortinet 4.2.254.0 2011.03.30 W32/Krap.AON!tr
GData 22 2011.03.30 Gen:Variant.Kazy.16774
Ikarus T3.1.1.97.0 2011.03.30 –
Jiangmin 13.0.900 2011.03.29 –
K7AntiVirus 9.94.4241 2011.03.29 –
Kaspersky 7.0.0.125 2011.03.30 –
McAfee 5.400.0.1158 2011.03.30 Generic FakeAlert.am
McAfee-GW-Edition 2010.1C 2011.03.30 Generic FakeAlert.am
Microsoft 1.6702 2011.03.30 Trojan:Win32/FakeSysdef
NOD32 5998 2011.03.30 a variant of Win32/Kryptik.LZH
Norman 6.07.03 2011.03.29 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.29 –
PCTools 7.0.3.5 2011.03.30 –
Prevx 3.0 2011.03.30 Medium Risk Malware
Rising 23.51.02.03 2011.03.30 –
Sophos 4.64.0 2011.03.30 Mal/FakeAV-IK
SUPERAntiSpyware 4.40.0.1006 2011.03.30 Trojan.Agent/Gen-FakeAlert[TFTC]
Symantec 20101.3.0.103 2011.03.30 –
TheHacker 6.7.0.1.161 2011.03.30 –
TrendMicro 9.200.0.1012 2011.03.30 TROJ_FAKEAV.SMIH
TrendMicro-HouseCall 9.200.0.1012 2011.03.30 TROJ_FAKEAV.SMIH
VBA32 3.12.14.3 2011.03.30 –
VIPRE 8864 2011.03.30 Trojan.Win32.FakeAv.awrp (v)
ViRobot 2011.3.30.4383 2011.03.30 –
VirusBuster 13.6.276.0 2011.03.29 –
Additional informationShow all
MD5   : 05ce9593220990ff338eeecb6d10a0dd
SHA1  : 1d149464ad3b3155c4774dff06ee49a8bc4eaf0b
File size : 546816 bytes
publisher….: TFTC
copyright….: (c) ITLead
product……: TFTC
description..: TFControl
original name: TFTC.EXE
internal name: TFTC
file version.: 1.3.0.0

La version 22.93 con la que se controla y elimina este malware estará disponible en nuestra web a parir de las 19 h CET de hoy.
saludos

ms, 30-3-2011