Nueva variante de FAKE AV INTERNET SECURITY cazada por el ELISTARA

Una nueva muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 24.89 de hoy.

EL preanalisis de virustotal ofrece el siguiente informe:
SHA256: 5a1d89f5bbf74d791dc57a0b85bcbd628ad587ed4d8e213d2e2eaf9dfd3dcfee
SHA1: acce082d6c90ef84c3e2ed08ed1ef303e0e9122f
MD5: 87a975c48d5b9f552cf0d491e7199544
Tamaño: 836.0 KB ( 856064 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v24.88
Tipo: Win32 EXE
Detecciones: 14 / 42
Fecha de análisis: 2012-02-16 14:58:44 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120216
AntiVir TR/Crypt.XPACK.Gen 20120216
Antiy-AVL – 20120213
Avast Win32:Kryptik-HGH [Trj] 20120216
AVG Win32/Cryptor 20120216
BitDefender Gen:Variant.Kazy.56527 20120216
ByteHero – 20120216
CAT-QuickHeal – 20120214
ClamAV – 20120216
Commtouch – 20120216
Comodo – 20120216
DrWeb – 20120216
Emsisoft – 20120216
eSafe – 20120214
eTrust-Vet – 20120216
F-Prot – 20120216
F-Secure Gen:Variant.Kazy.56527 20120216
Fortinet – 20120216
GData Gen:Variant.Kazy.56527 20120216
Ikarus – 20120216
Jiangmin – 20120215
K7AntiVirus Trojan 20120215
McAfee FakeAlert-Rena.cg 20120216
McAfee-GW-Edition – 20120216
Microsoft Rogue:Win32/FakeRean 20120216
NOD32 a variant of Win32/Kryptik.AAJK 20120216
Norman – 20120216
nProtect – 20120216
Panda – 20120215
PCTools – 20120216
Prevx – 20120216
Rising – 20120216
Sophos Mal/EncPk-NS 20120216
SUPERAntiSpyware – 20120206
Symantec – 20120216
TheHacker – 20120216
TrendMicro TROJ_FAKEAV.SMT7 20120216
TrendMicro-HouseCall TROJ_FAKEAV.SMT7 20120216
VBA32 – 20120216
VIPRE Trojan.Win32.Generic.pak!cobra 20120216
ViRobot – 20120216
VirusBuster – 20120215
Dicha version del ELISTARA 24.89 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-2-2012

Nueva variante de FAKE AV INTERNET SECURITY cazada por el ELISTARA