Nueva variante de FAKE ALERT cazada por heuristica del ELISTARA

Una nueva variante cazada por el ELISTARA pasamos a controlarla especificamente a partir del ELISTARA 24.70 de hoy

El preanalisis de virustotal ofrece este informe:
Nombre Fichero : SBMNTR.EXE.Muestra EliStartPage v24.69

SHA256: c6da5b473269f418c298c2fa76c24651f7646423e8aed8d392b54a0887db5fff
SHA1: 88a502cd7ebe92a14a308c6321970573465bc72a
MD5: 61b0aae15459e469b62819a3a5d1eeea
File size: 19.5 KB ( 19968 bytes )
File type: Win32 EXE
Detection ratio: 37 / 43
Analysis date: 2012-01-20 11:07:42 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 Win-Trojan/Zlob.19968.BV 20120119
AntiVir TR/Dldr.Zlob.pah.1 20120120
Antiy-AVL – 20120119
Avast Win32:Zlob-CEG [Trj] 20120119
AVG Downloader.Zlob 20120120
BitDefender Trojan.Downloader.Zlob.ABUV 20120120
ByteHero – 20120111
CAT-QuickHeal – 20120120
ClamAV Trojan.Zlob-6498 20120120
Commtouch W32/Downldr2.CIAA 20120120
Comodo TrojWare.Win32.TrojanDownloader.Zlob.pbp 20120120
DrWeb Trojan.Popuper.7004 20120120
Emsisoft Trojan.Zlob!IK 20120119
eSafe – 20120117
eTrust-Vet Win32/Puper!generic 20120120
F-Prot W32/Downldr2.CIAA 20120119
F-Secure Trojan.Downloader.Zlob.ABUV 20120120
Fortinet W32/Zlobco.A!tr 20120120
GData Trojan.Downloader.Zlob.ABUV 20120120
Ikarus Trojan.Zlob 20120120
Jiangmin TrojanDownloader.Zlob.kfh 20120119
K7AntiVirus Trojan-Downloader 20120119
Kaspersky Trojan-Downloader.Win32.Zlob.pbp 20120120
McAfee Artemis!61B0AAE15459 20120119
McAfee-GW-Edition Artemis!61B0AAE15459 20120120
Microsoft TrojanDownloader:Win32/Zlob 20120120
NOD32 probably a variant of Win32/TrojanDownloader.Zlob.CUG 20120120
Norman W32/Zlob.gen130 20120119
nProtect Trojan.Downloader.Zlob.ABUV 20120120
Panda Generic Trojan 20120119
PCTools Downloader.MisleadApp 20120120
Prevx Medium Risk Malware Dropper 20120120
Rising – 20120118
Sophos Troj/Zlob-ALO 20120120
SUPERAntiSpyware Trojan.Downloader-Gen/Suspicious 20120120
Symantec Downloader.MisleadApp 20120120
TheHacker Trojan/Downloader.Zlob.pbp 20120120
TrendMicro TROJ_ZLOB.BVT 20120120
TrendMicro-HouseCall TROJ_ZLOB.BVT 20120120
VBA32 Malware-Cryptor.Win32.Vals.26 20120119
VIPRE Trojan.Win32.Generic!BT 20120120
ViRobot – 20120120
VirusBuster Trojan.DL.Zlob!LuJetciZufo 20120120

Dicha version del ELISTARA 24.70 que lo detecta y elimina, estará diusponbible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-1-2012