Nueva variante de FAKE ALERT SECURITY TOOL cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.97 de hoy

El preanalisis de virustotal ofrece este iforme:
SHA256: 793586fa5b1dd682a89621da62e4116ac686d45bd1346afd5dc2cb6736b61253
SHA1: f41f1d0d656fc08072258a52e62a871c007ab978
MD5: e081d117bee4ebce7d3cdbe6880ead9b
Tamaño: 404.0 KB ( 413696 bytes )
Nombre: 036E190A16C9656FEE19016F7B07D287.EXE.Muestra EliStartPage v25.95
Tipo: Win32 EXE
Detecciones: 25 / 41
Fecha de análisis: 2012-07-24 11:10:52 UTC ( hace 1 minuto )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120724
AntiVir TR/FakeAV.8066597 20120724
Antiy-AVL – 20120724
Avast Win32:FakeAlert-CVU [Trj] 20120724
AVG FakeAV_s.ER 20120724
BitDefender Trojan.Generic.KD.676953 20120724
ByteHero – 20120723
CAT-QuickHeal – 20120724
ClamAV – 20120723
Commtouch – 20120724
Comodo TrojWare.Win32.Kryptik.AIQO 20120724
DrWeb Trojan.Fakealert.32747 20120724
Emsisoft Win32.MalOb!IK 20120724
eSafe – 20120722
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20120724
F-Prot – 20120724
F-Secure Trojan.Generic.KD.676953 20120724
Fortinet – 20120724
GData Trojan.Generic.KD.676953 20120724
Ikarus Win32.MalOb 20120724
Jiangmin Trojan/LiveSecurity.q 20120724
K7AntiVirus Trojan 20120723
Kaspersky Trojan-FakeAV.Win32.LiveSecurity.a 20120724
McAfee FakeAlert-SecurityTool.er 20120724
McAfee-GW-Edition FakeAlert-SecurityTool.er 20120723
Microsoft Rogue:Win32/Winwebsec 20120724
Norman W32/FakeAlert.CVQT 20120724
nProtect Trojan.Generic.KD.676953 20120724
Panda Trj/Resdec.c 20120724
Rising – 20120724
Sophos Troj/Bredo-AAN 20120724
SUPERAntiSpyware – 20120724
Symantec – 20120724
TheHacker – 20120724
TotalDefense – 20120724
TrendMicro TROJ_FAKEAV.SMJZ 20120724
TrendMicro-HouseCall TROJ_FAKEAV.SMJZ 20120724
VBA32 – 20120724
VIPRE – 20120724
ViRobot Trojan.Win32.A.LiveSecurity.413696 20120724
VirusBuster – 20120723
Dicha version del ELISTARA 25.97 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST

saludos

ms, 24-7-2012