Nueva variante de FAKE AV INTERNET SECURITY cazada por la heuristica del ELISTARA, sun poco detectada por los actuales AV (solo 8 de43)

Una nueva variante de esta familia de FAKE ANTIVIRUS ISECURITY pasa a ser controlada especificamente a partir del ELISTARA 24.96 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 9c62c4cecbcb295ccd7ed3a5e2aaea3d6211690420f827be47fec14117d67862
SHA1: de39c775e4d9206e87bb72c2911fd4d0506117d7
MD5: ddfc45f0d0f34a4596762c1f3846ee9a
Tamaño: 822.0 KB ( 841728 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v24.94
Tipo: Win32 EXE
Detecciones: 8 / 43
Fecha de análisis: 2012-02-24 08:43:58 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120222
AntiVir TR/Dropper.Gen 20120222
Antiy-AVL – 20120213
Avast – 20120223
AVG – 20120223
BitDefender – 20120223
ByteHero – 20120222
CAT-QuickHeal (Suspicious) – DNAScan 20120222
ClamAV – 20120223
Commtouch – 20120222
Comodo – 20120223
DrWeb – 20120223
Emsisoft – 20120223
eSafe – 20120221
eTrust-Vet – 20120222
F-Prot – 20120222
F-Secure – 20120223
Fortinet – 20120223
GData – 20120222
Ikarus – 20120223
Jiangmin – 20120222
K7AntiVirus Trojan 20120222
Kaspersky – 20120223
McAfee – 20120223
McAfee-GW-Edition Heuristic.LooksLike.Win32.FakeYak.E 20120222
Microsoft Rogue:Win32/FakeRean 20120222
NOD32 – 20120223
Norman – 20120222
nProtect – 20120222
Panda Suspicious file 20120222
PCTools – 20120221
Prevx – 20120224
Rising – 20120223
Sophos Sus/UnkPacker 20120223
SUPERAntiSpyware – 20120206
Symantec – 20120223
TheHacker – 20120222
TrendMicro – 20120222
TrendMicro-HouseCall – 20120223
VBA32 – 20120222
VIPRE – 20120222
ViRobot – 20120222
VirusBuster – 20120222

Dicha version del ELISTARA 24.96 que lo detecta y elimina, estará disponible en nuestra web a partir de las 5 h CEST de hoy

saludos

ms, 24-2-2012