Nueva gama dentro de los FAKE AV XP SECURITY

Un nuevo método de infección y ocultamiento ha sido implementado a esta nueva gama de FAKE AV XP SECURITY, por lo que la heuristica del ELISTARA no los cazaba (ayer tuvimos la primera incidencia) pero ya con la nueva version del ELISTARA 24.68 pasamos a controlarlo tanto heuristicamente como especificamente, tanto los antiguos como los nuevos.

Tengase en cuenta que al interceptar los EXE file, conviene arrancar el ordenador o con un usuario no infectado o como Administrador , y asi poder lanzar el ELISTARA, pues de lo contrario diria que no se puede ejecutar.

La primera muestra que hemos recibido del mismo ya la pasamos a controlar con el ELISTARA 24.68 de hoy

El preanalisis de virustotal nos ofrece el siguiente informe:

SHA256: d1e814eb69c9eab1e8acb8fa046765571dfb127aedc0b1ff65aadb185f2d066f
SHA1: 8f486a414069e14ca0d0bbf2bfa9ba52a28e9dc6
MD5: 662183d0d5a267490fa01a11ea8f31e6
File size: 358.5 KB ( 367104 bytes )
File type: Win32 EXE
Detection ratio: 14 / 43
Analysis date: 2012-01-18 16:01:43 UTC ( 1 minute ago )

01
Antivirus Result Update
AhnLab-V3 – 20120118
AntiVir TR/Fake.Rean.8595 20120118
Antiy-AVL – 20120118
Avast – 20120118
AVG Generic26.BTXC 20120118
BitDefender Gen:Heur.Krypt.12 20120118
ByteHero – 20120116
CAT-QuickHeal – 20120118
ClamAV – 20120118
Commtouch – 20120118
Comodo – 20120118
DrWeb – 20120118
Emsisoft Trojan.SuspectCRC!IK 20120118
eSafe – 20120117
eTrust-Vet – 20120118
F-Prot – 20120118
F-Secure Gen:Heur.Krypt.12 20120118
Fortinet – 20120118
GData Gen:Heur.Krypt.12 20120118
Ikarus Trojan.SuspectCRC 20120118
Jiangmin – 20120118
K7AntiVirus – 20120118
Kaspersky Trojan.Win32.FakeAV.kmwj 20120118
McAfee FakeAlert-Rena.bu 20120118
McAfee-GW-Edition Artemis!662183D0D5A2 20120118
Microsoft Rogue:Win32/FakeRean 20120118
NOD32 a variant of Win32/Kryptik.ZBM 20120118
Norman – 20120118
nProtect – 20120118
Panda – 20120118
PCTools – 20120118
Prevx – 20120118
Rising – 20120118
Sophos Mal/FakeAV-MQ 20120118
SUPERAntiSpyware – 20120118
Symantec Trojan.Gen.2 20120118
TheHacker – 20120117
TrendMicro – 20120118
TrendMicro-HouseCall – 20120118
VBA32 – 20120118
VIPRE – 20120118
ViRobot – 20120118
VirusBuster – 20120118

Dicho ELISTARA 24.68 Qque lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-1-2012