Nueva variante de FAKE AV INTERNET SECURITY cazada por la heuristica del ELISTARA

Una muestra pedida por el ELISTARA ha sido identificada como FAKE AV I SECURITY y pasada a controlar a partir de la version 24.84 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 02a0ef2353d8081bcab83bf01f08c51e889a5c7f22880a4a449627347584aec4
SHA1: 97959199aa5c0f6a55ea8a2155a48221b8504445
MD5: e7e3615bea2165cf88a0521639c771fb
Tamaño: 822.5 KB ( 842240 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v24.83
Tipo: Win32 EXE
Detecciones: 9 / 43
Fecha de análisis: 2012-02-09 10:27:25 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120208
AntiVir TR/Crypt.ZPACK.Gen2 20120208
Antiy-AVL – 20120208
Avast Win32:FakeRean [Trj] 20120208
AVG – 20120209
BitDefender – 20120209
ByteHero – 20120207
CAT-QuickHeal – 20120208
ClamAV – 20120208
Commtouch – 20120209
Comodo – 20120209
DrWeb – 20120209
Emsisoft – 20120209
eSafe – 20120208
eTrust-Vet – 20120208
F-Prot – 20120201
F-Secure – 20120209
Fortinet – 20120209
GData Win32:FakeRean  20120209
Ikarus – 20120209
Jiangmin – 20120208
K7AntiVirus – 20120208
Kaspersky – 20120209
McAfee FakeAlert-Rena.cg 20120209
McAfee-GW-Edition Heuristic.LooksLike.Win32.FakeYak.E 20120209
Microsoft – 20120208
NOD32 a variant of Win32/Kryptik.AAIL 20120209
Norman W32/Crypt.AYOW 20120208
nProtect – 20120208
Panda – 20120208
PCTools – 20120207
Prevx – 20120209
Rising – 20120209
Sophos Mal/FakeAV-LX 20120209
SUPERAntiSpyware – 20120206
Symantec – 20120209
TheHacker – 20120208
TrendMicro – 20120209
TrendMicro-HouseCall – 20120209
VBA32 – 20120208
VIPRE Trojan.Win32.Generic.pak!cobra 20120209
ViRobot – 20120209
VirusBuster – 20120209

Dicha version del ELISTARA 24.84 que lo detecta y elimina, estará disponible en nuestra wbe a partir de las 19 h CEST de hoy

saludos

ms, 8-2-2012