vARIANTE DE FAKE AV PERSONAL SHIELD PRO muy poco detectado actualmente (por solo 4 de 43 AV)
Variante de FAKE polimorfico mutante, con pocas probabilidades de que repita la codificacion en siguientes ejemplares.
Esta, aparte de cazarla heuristicamente, la controlamos con el ELISTARA 23.58
El preanalisis del Virus TotaL OFRECE EL SIGUIENTE INFORME:
File name:
KP02300BLOND02300.EXE.Muestra EliStartPage v23.56
Submission date:
2011-07-06 22:25:52 (UTC)
Current status:
finished
Result:
4 /43 (9.3%)
VT Community
malware
Safety score: 0.0%
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.07.07.00 2011.07.06 –
AntiVir 7.11.10.243 2011.07.06 –
Antiy-AVL 2.0.3.7 2011.07.06 –
Avast 4.8.1351.0 2011.07.06 –
Avast5 5.0.677.0 2011.07.06 –
AVG 10.0.0.1190 2011.07.06 –
BitDefender 7.2 2011.07.07 –
CAT-QuickHeal 11.00 2011.07.06 –
ClamAV 0.97.0.0 2011.07.06 –
Commtouch 5.3.2.6 2011.07.06 –
Comodo 9300 2011.07.06 –
DrWeb 5.0.2.03300 2011.07.06 Trojan.MulDrop2.40817
Emsisoft 5.1.0.8 2011.07.07 –
eSafe 7.0.17.0 2011.07.06 –
eTrust-Vet 36.1.8429 2011.07.06 –
F-Prot 4.6.2.117 2011.07.06 –
F-Secure 9.0.16440.0 2011.07.06 –
Fortinet 4.2.257.0 2011.07.06 –
GData 22 2011.07.06 –
Ikarus T3.1.1.104.0 2011.07.06 –
Jiangmin 13.0.900 2011.07.06 Trojan/Fakeav.xmb
K7AntiVirus 9.107.4878 2011.07.06 –
Kaspersky 9.0.0.837 2011.07.07 –
McAfee 5.400.0.1158 2011.07.06 –
McAfee-GW-Edition 2010.1D 2011.07.06 –
Microsoft 1.7000 2011.07.06 –
NOD32 6271 2011.07.07 –
Norman 6.07.10 2011.07.06 W32/Kryptik.ZZ
nProtect 2011-07-06.01 2011.07.06 –
Panda 10.0.3.5 2011.07.06 –
PCTools 8.0.0.5 2011.07.06 –
Prevx 3.0 2011.07.07 –
Rising 23.65.02.03 2011.07.06 –
Sophos 4.67.0 2011.07.06 Mal/FakeAV-IH
SUPERAntiSpyware 4.40.0.1006 2011.07.06 –
Symantec 20111.1.0.186 2011.07.06 –
TheHacker 6.7.0.1.248 2011.07.07 –
TrendMicro 9.200.0.1012 2011.07.06 –
TrendMicro-HouseCall 9.200.0.1012 2011.07.07 –
VBA32 3.12.16.4 2011.07.06 –
VIPRE 9789 2011.07.06 –
ViRobot 2011.7.6.4554 2011.07.06 –
VirusBuster 14.0.112.1 2011.07.06 –
Additional information
MD5 : aa42ff69b6465939eff81caddd1126d5
SHA1 : fdd5dfe3916b30276e264e31944406909c742c22
File size : 343040 bytes
Dicha version del ELISTARA 23.58 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 7-7-2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.