Nueva variante de FAKE AV INTERNET SECURITY cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA ha pasado a ser controlada especificamentea partir del ELISTARA 24.88 de hoy.

EL preanalisis de virustotal ofrece este informe:
SHA256: c6e789d0e20badcf1ef228a37f7a38914c915df67f10230e5ee8979631ef478d
SHA1: ada18caaf66d5df43e14578ac3166d6dda699f84
MD5: d71b45f1f56970a5bc8174fc9fa47303
Tamaño: 851.5 KB ( 871936 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v24.87
Tipo: Win32 EXE
Detecciones: 25 / 43
Fecha de análisis: 2012-02-15 15:21:01 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Jorik 20120214
AntiVir TR/Dropper.Gen 20120215
Antiy-AVL – 20120213
Avast Win32:MalOb-JN [Cryp] 20120215
AVG Win32/Cryptor 20120215
BitDefender Gen:Variant.Kazy.56011 20120215
ByteHero – 20120211
CAT-QuickHeal – 20120214
ClamAV – 20120215
Commtouch – 20120215
Comodo UnclassifiedMalware 20120215
DrWeb Trojan.Fakealert.27590 20120215
Emsisoft Trojan-FakeAV.Win32.PrivacyProtection.AMN!A2 20120215
eSafe – 20120214
eTrust-Vet Win32/FraudInternetSecurity.K 20120215
F-Prot – 20120215
F-Secure Gen:Variant.Kazy.56011 20120215
Fortinet W32/PrivacyProtection.AV!tr 20120215
GData Gen:Variant.Kazy.56011 20120215
Ikarus Virus.Win32.Cryptor 20120215
Jiangmin – 20120214
K7AntiVirus Trojan 20120214
Kaspersky Trojan-FakeAV.Win32.PrivacyProtection.av 20120215
McAfee FakeAlert-Rena.cg 20120215
McAfee-GW-Edition Artemis!D71B45F1F569 20120215
Microsoft Rogue:Win32/FakeRean 20120215
NOD32 a variant of Win32/Kryptik.AAJK 20120215
Norman W32/Troj_Generic.WSWR 20120215
nProtect – 20120215
Panda – 20120214
PCTools – 20120207
Prevx – 20120215
Rising – 20120215
Sophos Mal/EncPk-NS 20120215
SUPERAntiSpyware – 20120206
Symantec Trojan.Gen 20120215
TheHacker – 20120213
TrendMicro TROJ_FAKEAV.FWD 20120215
TrendMicro-HouseCall TROJ_FAKEAV.FWD 20120215
VBA32 – 20120214
VIPRE Trojan.Win32.Generic.pak!cobra 20120215
ViRobot – 20120215
VirusBuster – 20120214
Dicha version del ELISTARA 24.88 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-2-2012