Nueva variante de FAKE AV INTERNET SECURITY

Otra muestra recibida que pasamos a controlar a partir del ELISTARA 25.00 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: b089f4842af638b9f76e59df471f37f33da33c11ecf77db0135c01d10377db45
SHA1: a95372996317e7623fed38f37918257410627dc1
MD5: 35f1eba893542ed7f8573b9f9481c2ae
Tamaño: 841.0 KB ( 861184 bytes )
Nombre: isecurity.exe
Tipo: Win32 EXE
Detecciones: 17 / 42
Fecha de análisis: 2012-03-01 15:24:13 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120301
AntiVir TR/Crypt.XPACK.Gen3 20120301
Antiy-AVL – 20120229
Avast Win32:Kryptik-HRO [Trj] 20120301
AVG Win32/Cryptor 20120301
BitDefender Gen:Variant.Graftor.16486 20120301
ByteHero – 20120222
CAT-QuickHeal (Suspicious) – DNAScan 20120301
ClamAV – 20120301
Commtouch – 20120301
Comodo – 20120301
DrWeb Trojan.Fakealert.27590 20120301
Emsisoft Trojan.Win32.Agent.AMN!A2 20120301
eSafe – 20120229
eTrust-Vet Win32/FakeAV.BU!generic 20120301
F-Prot – 20120301
F-Secure Gen:Variant.Graftor.16486 20120301
Fortinet – 20120229
GData Gen:Variant.Graftor.16486 20120301
Ikarus – 20120301
Jiangmin – 20120229
K7AntiVirus Trojan 20120229
McAfee FakeAlert-Rena.cl 20120301
McAfee-GW-Edition – 20120229
Microsoft Rogue:Win32/FakeRean 20120301
NOD32 a variant of Win32/Kryptik.ABNT 20120301
Norman – 20120229
nProtect – 20120301
Panda Suspicious file 20120229
PCTools – 20120228
Prevx – 20120301
Rising – 20120301
Sophos Mal/FakeAV-LX 20120301
SUPERAntiSpyware – 20120301
Symantec – 20120229
TheHacker – 20120301
TrendMicro – 20120301
TrendMicro-HouseCall – 20120229
VBA32 – 20120301
VIPRE – 20120301
ViRobot – 20120301
VirusBuster – 20120229

Dicha version del ELISTARA 25.00 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 1-3-2012