Variante de FAKE ALERT SPHERE , POLIMORFICO Y AUN POCO CONTROLADO ACTUALMENTE (Por SOLO 10 DE 43 AV)

La heuristica del ELISTARA ha cazado, una vez mas, un malware de la familia de los FAKE ALERT, esta vez polimorfico Yque clasificamos como del grupo SPHERE, que pasamos a controlar con la version 24.20 del ELISTARA

El preanalisis del virustotal ofrece el siguiente informe:

File name: NE32111OCPAF32111.EXE.Muestra EliStartPage v24.18
Submission date: 2011-11-03 17:59:31 (UTC)
Result: 10/ 43 (23.3%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.02.00 2011.11.02 –
AntiVir 7.11.17.6 2011.11.03 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2011.11.03 –
Avast 6.0.1289.0 2011.11.03 –
AVG 10.0.0.1190 2011.11.03 –
BitDefender 7.2 2011.11.03 Trojan.Generic.KD.392133
ByteHero 1.0.0.1 2011.09.23 –
CAT-QuickHeal 11.00 2011.11.03 –
ClamAV 0.97.3.0 2011.11.03 –
Commtouch 5.3.2.6 2011.11.03 –
Comodo 10653 2011.11.03 –
DrWeb 5.0.2.03300 2011.11.03 –
Emsisoft 5.1.0.11 2011.11.03 –
eSafe 7.0.17.0 2011.11.02 –
eTrust-Vet 36.1.8654 2011.11.03 –
F-Prot 4.6.5.141 2011.11.03 –
F-Secure 9.0.16440.0 2011.11.03 Gen:Variant.FakeAlert.88
Fortinet 4.3.370.0 2011.11.03 –
GData 22 2011.11.03 Trojan.Generic.KD.392133
Ikarus T3.1.1.107.0 2011.11.03 –
Jiangmin 13.0.900 2011.11.03 –
K7AntiVirus 9.116.5386 2011.11.03 –
Kaspersky 9.0.0.837 2011.11.03 –
McAfee 5.400.0.1158 2011.11.03 FakeAlert-SecurityTool.bt
McAfee-GW-Edition 2010.1D 2011.11.03 –
Microsoft 1.7801 2011.11.03 –
NOD32 6599 2011.11.03 a variant of Win32/Kryptik.UWL
Norman 6.07.13 2011.11.03 –
nProtect 2011-11-03.01 2011.11.03 –
Panda 10.0.3.5 2011.11.03 –
PCTools 8.0.0.5 2011.11.03 Trojan.FakeAV!rem
Prevx 3.0 2011.11.03 –
Rising 23.82.02.02 2011.11.02 –
Sophos 4.71.0 2011.11.03 Mal/FakeAV-KL
SUPERAntiSpyware 4.40.0.1006 2011.11.03 Trojan.Agent/Gen-FraudShield[Ex]
Symantec 20111.2.0.82 2011.11.03 Trojan.FakeAV
TheHacker 6.7.0.1.337 2011.11.03 –
TrendMicro 9.500.0.1008 2011.11.03 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.03 –
VBA32 3.12.16.4 2011.11.02 –
VIPRE 10953 2011.11.03 –
ViRobot 2011.11.3.4753 2011.11.03 –
VirusBuster 14.1.44.0 2011.11.03 –
Additional informationShow all
MD5   : d8793c352dfb218ac681071f562a932e
SHA1  : c86f9e7cd613f98269d0ece04a7ccea752da974a

File size : 405504 bytes
Dicha version 24.20 del ELISTARA esperamos poder subirla a nuestra web mañana viernes, pero en cualquier caso la actual version ya lo aparca y en el siguiente reinicio ya no entra en uso.

saludos

ms,3-11-2011