Nueva variante de FAKE AV I SECURITY cazada por la heuristica del ELISTARA

Una muestra pedida por el ELISTARA pasa a ser controlada especificamente como FAKE AV I SECURITY a partir de la version  25.26 del ELISTARA de hoy
el preanalisis de virustotal ofrece el siguiente informe:

SHA256: 2f24cfdcb42a61340b98d00c395a014fbaf299b9838fda3ca910478aaefe1f1a
SHA1: a283b2eed378d882699b137276e936cd76ce61a5
MD5: f22446a8140dae29847b79b3da1d9cfa
Tamaño: 846.0 KB ( 866304 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v25.23
Tipo: Win32 EXE
Detecciones: 24 / 42
Fecha de análisis: 2012-04-11 10:51:14 UTC ( hace 5 minutos )

00Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Gen 20120410
AntiVir TR/Crypt.XPACK.Gen 20120411
Antiy-AVL – 20120411
Avast Win32:MalOb-IJ [Cryp] 20120411
AVG FakeAV.ADYH 20120411
BitDefender Gen:Variant.Kazy.64340 20120411
ByteHero – 20120407
CAT-QuickHeal Trojan.FakeRean.gen 20120411
ClamAV – 20120411
Commtouch – 20120411
Comodo – 20120411
DrWeb Trojan.Fakealert.27590 20120411
Emsisoft Trojan.Crypt!IK 20120411
eSafe – 20120408
eTrust-Vet – 20120411
F-Prot – 20120410
F-Secure Gen:Variant.Kazy.64340 20120411
Fortinet W32/FakeAV.LX!tr 20120411
GData Gen:Variant.Kazy.64340 20120411
Ikarus Trojan.Crypt 20120411
Jiangmin – 20120411
K7AntiVirus – 20120410
Kaspersky HEUR:Trojan.Win32.Generic 20120411
McAfee FakeAlert-FDY!F22446A8140D 20120411
McAfee-GW-Edition FakeAlert-FDY!F22446A8140D 20120410
Microsoft Rogue:Win32/FakeRean 20120411
NOD32 a variant of Win32/Kryptik.ADQH 20120411
Norman W32/Troj_Generic.AXBPH 20120410
nProtect – 20120411
Panda Trj/CI.A 20120410
PCTools – 20120411
Prevx – 20120411
Rising – 20120411
Sophos Mal/FakeAV-LX 20120411
SUPERAntiSpyware – 20120402
Symantec Trojan.Gen.2 20120411
TheHacker – 20120410
TrendMicro TROJ_GEN.RC1C1D7 20120411
TrendMicro-HouseCall TROJ_GEN.RC1C1D7 20120411
VBA32 – 20120410
VIPRE FraudTool.Win32.FakeRean 20120411
ViRobot – 20120411

Dicha version del ELISTARA 25.26 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-4-2012