Nueva variante de FAKE AV INTERNET SECURITY cazada por el ELISTARA

Una nueva muestra pedida por el ELISTARA ha pasado a ser controlada especificamente a partir del ELISTARA 24.79 de hoy

El preanalisis de virustotal ofrece el siguiente resultado:

SHA256: 98fc11b08eaf89da57a48ce5f46a5251f376831a8a0ac2dc519fa0ff265de58b
SHA1: 1cd9ae7c959b891a5965bf746609d80be1d6f630
MD5: cb6c0557a78c9f4b48a8583e662ff8e6
Tamaño: 821.5 KB ( 841216 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v24.78
Tipo: Win32 EXE
Detecciones: 12 / 42
Fecha de análisis: 2012-02-02 10:51:16 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120201
AntiVir TR/Crypt.XPACK.Gen 20120202
Antiy-AVL – 20120202
Avast Win32:FakeRean [Trj] 20120202
AVG Win32/Cryptor 20120202
BitDefender Gen:Variant.Kazy.54108 20120202
ByteHero – 20120126
CAT-QuickHeal – 20120202
ClamAV – 20120202
Commtouch – 20120201
Comodo – 20120202
DrWeb – 20120202
Emsisoft – 20120202
eSafe – 20120130
eTrust-Vet – 20120202
F-Prot – 20120201
F-Secure Gen:Variant.Kazy.54108 20120202
Fortinet – 20120202
GData Gen:Variant.Kazy.54108 20120202
Ikarus – 20120202
Jiangmin – 20120201
K7AntiVirus – 20120201
Kaspersky – 20120202
McAfee FakeAlert-Rena.ce 20120202
McAfee-GW-Edition Artemis!CB6C0557A78C 20120202
Microsoft Rogue:Win32/FakeRean 20120202
NOD32 a variant of Win32/Kryptik.ZWS 20120202
Norman – 20120201
nProtect – 20120202
Panda Suspicious file 20120201
PCTools – 20120201
Rising – 20120118
Sophos Mal/EncPk-NS 20120202
SUPERAntiSpyware – 20120202
Symantec – 20120202
TheHacker – 20120202
TrendMicro – 20120202
TrendMicro-HouseCall – 20120202
VBA32 – 20120131
VIPRE – 20120202
ViRobot – 20120202
VirusBuster – 20120202
Dicha version del ELISTARA 24.79 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-2-2012