MAS SOBRE EL NUEVO FAKEWRITE (VARIANTES Y DESCARGADOR)

Una vez conocido el “nuevo engendro de hoy”, FAKE WRITE, hemos descubierto otras variantes, que pasamos a controlar igualmente como variante de esta familia, uno es simplemente otra variante que se instala en la clave que protege contra modificaciones y accesos, y el otro debe ser el instalador, y descargador de un UPDATES.EXE que instala y actualiza dicho malware

Ambos los pasamos a controlar tambien con el ELISTARA 24.73 de hoy, y el preanalisis del virustotal encontramos que McAfee ya detecta al primero de los dos:

Nombre del fichero: 1.msdubmna(02).exe
SHA256: feb5c1683e4f7e8584f71f5e460afdae28a41c9ca74ad377ef675da825e8f92b
SHA1: 5060dbea40352eb791e9f8ddc80e16a05886a5ae
MD5: 0513ac8d76e6890f5fb39ccea0b5c699
File size: 49.0 KB ( 50152 bytes )
File type: Win32 EXE
Detection ratio: 2 / 43
Analysis date: 2012-01-25 15:40:31 UTC ( 12 minutes ago )

01Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir – 20120123
Antiy-AVL – 20120123
Avast – 20120123
AVG – 20120123
BitDefender – 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb – 20120124
Emsisoft – 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet – 20120123
GData – 20120123
Ikarus – 20120123
Jiangmin – 20120123
K7AntiVirus – 20120123
Kaspersky – 20120124
McAfee Artemis!0513AC8D76E6 20120124
McAfee-GW-Edition Artemis!0513AC8D76E6 20120123
Microsoft – 20120123
NOD32 – 20120123
Norman – 20120123
nProtect – 20120123
Panda – 20120123
PCTools – 20120123
Prevx – 20120125
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120123
Symantec – 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120124
VBA32 – 20120123
VIPRE – 20120123
ViRobot – 20120123
VirusBuster – 20120123
_______

y el updates.exe:  -que pasamos a controlar como FAKEWRITE (DLDR)-

SHA256: 317f58f2268010bc82836896a804310a3bb9102a53db18a3edd03fabb2dc49ac
SHA1: 4d009477b1363ec77c7616d4329d73487a9b9c54
MD5: c6dd888773db087fedeb91f01702a34c
File size: 148.0 KB ( 151528 bytes )
File type: Win32 EXE
Detection ratio: 1 / 43
Analysis date: 2012-01-25 15:50:31 UTC ( 16 minutes ago )

01Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir – 20120123
Antiy-AVL – 20120123
Avast – 20120123
AVG – 20120123
BitDefender – 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb – 20120124
Emsisoft – 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet – 20120124
GData – 20120123
Ikarus – 20120123
Jiangmin – 20120123
K7AntiVirus – 20120123
Kaspersky – 20120124
McAfee – 20120124
McAfee-GW-Edition – 20120123
Microsoft – 20120123
NOD32 – 20120123
Norman – 20120123
nProtect – 20120123
Panda Generic Malware 20120123
PCTools – 20120123
Prevx – 20120125
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120123
Symantec – 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120124
VBA32 – 20120123
VIPRE – 20120123
ViRobot – 20120123
VirusBuster – 20120123

Dicha version del ELISTARA 24.73 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-1-2012