Nueva variante de FAKE AV INTERNET SECURITY 2012

Una nueva variante de este FAKE ALERT la pasamos a controlar a partir del ELISTARA 24.80 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 092d177da367d66c2dd42d668e155b5562e1d4879cb746536618780711e2312b
SHA1: 878b5bbdd4b00f16c7bef3747893104e62b5790a
MD5: 69a8c98722a56fc0de2563e7f58b9796
Tamaño: 820.5 KB ( 840192 bytes )
Nombre: isecurity.exe.txt
Tipo: Win32 EXE
Detecciones: 17 / 43
Fecha de análisis: 2012-02-02 11:07:09 UTC ( hace 23 horas, 37 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120201
AntiVir TR/Dropper.Gen 20120202
Antiy-AVL – 20120202
Avast Win32:FakeRean [Trj] 20120202
AVG Win32/Cryptor 20120202
BitDefender Gen:Variant.Kazy.53871 20120202
ByteHero – 20120126
CAT-QuickHeal – 20120202
ClamAV – 20120202
Commtouch – 20120201
Comodo – 20120202
DrWeb – 20120202
Emsisoft Virus.Win32.Cryptor!IK 20120202
eSafe – 20120130
eTrust-Vet – 20120202
F-Prot – 20120201
F-Secure Gen:Variant.Kazy.53871 20120202
Fortinet – 20120202
GData Gen:Variant.Kazy.53871 20120202
Ikarus Virus.Win32.Cryptor 20120202
Jiangmin – 20120201
K7AntiVirus – 20120201
Kaspersky HEUR:Trojan.Win32.Generic 20120202
McAfee FakeAlert-Rena.ce 20120202
McAfee-GW-Edition – 20120202
Microsoft Rogue:Win32/FakeRean 20120202
NOD32 a variant of Win32/Kryptik.ZRW 20120202
Norman – 20120201
nProtect – 20120202
Panda Suspicious file 20120201
PCTools – 20120201
Prevx – 20120202
Rising – 20120118
Sophos Troj/FakeAV-EGZ 20120202
SUPERAntiSpyware – 20120202
Symantec Trojan.Gen.2 20120202
TheHacker – 20120202
TrendMicro – 20120202
TrendMicro-HouseCall – 20120202
VBA32 – 20120131
VIPRE Trojan.Win32.FakeAV.egz (v) 20120202
ViRobot – 20120202
VirusBuster – 20120202

Dicha verSion del ELISTARA 24.80 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 3-2-2012