Nueva variante de FAKE AV LIVE SECURITY cazada por la heuristica del ELISTARA
Otra muestra cazada por el ELISTARA pasa a ser controlada especificaemnte a partir del ELISTARA 26.09 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 457411718b4ad89e002e23c93e4d318fccadcd11004d599a79e62dc6ffd8491a
SHA1: 425145005b3be7ff819aae713e06425555a14cd6
MD5: 69cde81d1e8720a0d40970d10277b928
Tamaño: 369.0 KB ( 377856 bytes )
Nombre: 036E18DF000B3A7B0269AFBBE56C3425.EXE.Muestra EliStartPage v26.08
Tipo: Win32 EXE
Detecciones: 6 / 42
Fecha de análisis: 2012-09-06 14:14:02 UTC ( hace 0 minutos )
01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120906
AntiVir – 20120906
Antiy-AVL – 20120906
Avast – 20120906
AVG Generic_s.NT 20120906
BitDefender – 20120906
ByteHero – 20120817
CAT-QuickHeal (Suspicious) – DNAScan 20120906
ClamAV – 20120906
Commtouch – 20120906
Comodo – 20120906
DrWeb Trojan.Packed.196 20120906
Emsisoft – 20120906
eSafe – 20120904
ESET-NOD32 – 20120906
F-Prot – 20120906
F-Secure – 20120906
Fortinet W32/Kryptik.AGAI!tr 20120830
GData – 20120906
Ikarus – 20120906
Jiangmin – 20120906
K7AntiVirus – 20120905
Kaspersky – 20120906
McAfee FakeAlert-SecurityTool.fl 20120906
McAfee-GW-Edition – 20120905
Microsoft Rogue:Win32/Winwebsec 20120906
Norman – 20120905
nProtect – 20120906
Panda – 20120906
PCTools – 20120905
Rising – 20120906
Sophos – 20120906
SUPERAntiSpyware – 20120906
Symantec – 20120906
TheHacker – 20120906
TotalDefense – 20120906
TrendMicro – 20120906
TrendMicro-HouseCall – 20120906
VBA32 – 20120905
VIPRE – 20120906
ViRobot – 20120906
VirusBuster – 20120905
Dicha version del ELISTARA 26.09 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 6-9-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.