Nueva variante de FAKE AV FORTRESS solo controlado actualmente por 8 AV de 42

Una nueva variante de FAKE AV SMART FORTRES aun poco detectada, ha sido descargada por el VBNA (la primera vez que dicho malware descarga uno de este tipo)

Lo pasamos a controlar a partir del ELISTARA 25.27 de hoy
El preanalisis de virustotal ofrece siguiente resultado:
SHA256: 910afa4a9a9ca0f5c48048989722680bbb2c6b04473414e9d8e993eefba15ab2
SHA1: 783a29fbdbbe746351fe722beb1ea9c4d2e7c758
MD5: 5e332bb45dc6498402a85cebe31692b8
Tamaño: 393.0 KB ( 402432 bytes )
Nombre: 529C505A212C27CD00015F1ED151FC4E.exe
Tipo: Win32 EXE
Detecciones: 8 / 42
Fecha de análisis: 2012-04-12 11:12:54 UTC ( hace 4 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120411
AntiVir TR/Crypt.EPACK.Gen2 20120412
Antiy-AVL – 20120412
Avast Win32:Crypt-LGA [Trj] 20120412
AVG FakeAV_s.A 20120412
BitDefender – 20120412
ByteHero – 20120411
CAT-QuickHeal – 20120412
ClamAV – 20120412
Commtouch – 20120412
Comodo – 20120412
DrWeb Trojan.Packed.2349 20120412
Emsisoft – 20120412
eSafe – 20120412
eTrust-Vet – 20120412
F-Prot – 20120412
F-Secure – 20120412
Fortinet W32/Kryptik.MUH!tr 20120412
GData Win32:Crypt-LGA  20120412
Ikarus – 20120412
Jiangmin – 20120412
K7AntiVirus – 20120410
Kaspersky – 20120412
McAfee – 20120412
McAfee-GW-Edition – 20120412
Microsoft – 20120412
NOD32 a variant of Win32/Kryptik.AEAD 20120412
Norman W32/FakeAV.AXWH 20120411
nProtect – 20120412
Panda – 20120411
PCTools – 20120412
Rising – 20120412
Sophos – 20120412
SUPERAntiSpyware – 20120402
Symantec – 20120412
TheHacker – 20120412
TrendMicro – 20120412
TrendMicro-HouseCall – 20120412
VBA32 – 20120411
VIPRE – 20120412
ViRobot – 20120412
VirusBuster – 20120412
Dicha version del ELISTARA 25.27 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12-4-2012