Nueva variante de FAKE AV LIVE SECURITY

Una nueva variante de falso antivirus pasa a ser controlada a partir del ELISTARA 26.01 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 5d6ba9f99116101b07dd4555e7ca88e8b826761a606962af8e9a8c4cf4aca989
SHA1: 2581720c14c58ea5f68be7b76c3974a5cba8df70
MD5: b382a351373695f95d1fdd72afbf1d96
Tamaño: 440.0 KB ( 450560 bytes )
Nombre: 6F63A59F257406900000FCBE7B07D329.EXE.Muestra EliStartPage v26.00
Tipo: Win32 EXE
Etiquetas: peexe installshield
Detecciones: 26 / 42
Fecha de análisis: 2012-08-27 07:17:40 UTC ( hace 2 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Mbro 20120826
AntiVir TR/Crypt.XPACK.Gen7 20120827
Antiy-AVL – 20120827
Avast Win32:FakeAV-DVW [Trj] 20120827
AVG FakeAlert.AJP 20120826
BitDefender Trojan.Generic.KD.706904 20120827
ByteHero – 20120820
CAT-QuickHeal – 20120827
ClamAV – 20120827
Commtouch – 20120827
Comodo – 20120827
DrWeb Trojan.Fakealert.32747 20120827
Emsisoft Trojan-Ransom.Win32.Mbro!IK 20120827
eSafe – 20120826
ESET-NOD32 a variant of Win32/Kryptik.AKVQ 20120826
F-Prot – 20120827
F-Secure Trojan.Generic.KD.706904 20120827
Fortinet W32/FakeAV.KLC!tr 20120827
GData Trojan.Generic.KD.706904 20120827
Ikarus Trojan-Ransom.Win32.Mbro 20120827
Jiangmin Trojan/MBro.gyv 20120827
K7AntiVirus Trojan 20120825
Kaspersky Trojan-Ransom.Win32.Mbro.aekz 20120827
McAfee FakeAlert-SecurityTool.fa 20120827
McAfee-GW-Edition FakeAlert-SecurityTool.fa 20120827
Microsoft Rogue:Win32/Winwebsec 20120827
Norman W32/FakeAV.BGUS 20120826
nProtect Trojan.Generic.KD.706904 20120827
Panda – 20120826
PCTools Trojan.FakeAV 20120827
Rising – 20120827
Sophos Mal/FakeAV-KL 20120827
SUPERAntiSpyware Trojan.Agent/Gen-RogueAV 20120826
Symantec Trojan.FakeAV!gen93 20120827
TheHacker – 20120826
TotalDefense – 20120826
TrendMicro – 20120827
TrendMicro-HouseCall TROJ_GEN.RC1H1HO 20120827
VBA32 – 20120824
VIPRE – 20120826
ViRobot Trojan.Win32.A.Mbro.450560.D 20120827
VirusBuster – 20120826

Dicha version del ELISTARA 26.01 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 27-08-2012