Nueva variante de FAKE ALERT SMART FORTRESS 2012 cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version del ELISTARA 25.29 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: cb250ab585b8eeae23699c105f05cf7bfe27f9a8e920bb67b0737669cb598a92
SHA1: 379e8a950ed7cd2129be921704f4c5ff90c575f1
MD5: 214337884550e23c5e2e7738af16fd16
Tamaño: 420.0 KB ( 430080 bytes )
Nombre: F4D55F4A0073C94A01335DECA60145BE.EXE.Muestra EliStartPage v25.28
Tipo: Win32 EXE
Detecciones: 23 / 42
Fecha de análisis: 2012-04-16 15:41:22 UTC ( hace 1 minuto )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120415
AntiVir TR/Dropper.Gen2 20120416
Antiy-AVL Trojan/Win32.FakeAV.gen 20120416
Avast Win32:Downloader-NXM [Trj] 20120416
AVG Dropper.Generic5.CFEF 20120416
BitDefender Gen:Variant.Graftor.20106 20120416
ByteHero – 20120415
CAT-QuickHeal – 20120416
ClamAV – 20120416
Commtouch – 20120415
Comodo UnclassifiedMalware 20120416
DrWeb Trojan.Siggen.65111 20120416
Emsisoft Trojan.Win32.FakeAV!IK 20120416
eSafe – 20120415
eTrust-Vet – 20120416
F-Prot W32/FakeAlert.TW.gen!Eldorado 20120415
F-Secure Gen:Variant.Graftor.20106 20120416
Fortinet W32/Kryptik.EA!tr 20120416
GData Gen:Variant.Graftor.20106 20120416
Ikarus Trojan.Win32.FakeAV 20120416
Jiangmin Packed.Katusha.alii 20120416
K7AntiVirus – 20120414
Kaspersky Trojan-FakeAV.Win32.Agent.dqf 20120416
McAfee FakeAlert-SecurityTool.ea 20120416
McAfee-GW-Edition FakeAlert-SecurityTool.eb 20120416
Microsoft Rogue:Win32/Winwebsec 20120416
NOD32 Win32/Adware.SystemSecurity.AK 20120416
Norman W32/Troj_Generic.BCFHS 20120416
nProtect – 20120416
Panda – 20120416
PCTools – 20120416
Rising – 20120416
Sophos Mal/FakeAV-KL 20120416
SUPERAntiSpyware – 20120402
Symantec – 20120416
TheHacker – 20120416
TrendMicro TROJ_GEN.FFFCZDE 20120416
TrendMicro-HouseCall TROJ_GEN.FFFCZDE 20120416
VBA32 – 20120416
VIPRE – 20120416
ViRobot – 20120416
VirusBuster – 20120416
Dicha version del ELISTARA 25.29 estará disponible en nuestra web a partir de las 19 horas CEST de hoy

SALUDOS

MS, 16-4-2012