Nueva variante de FAKE AV LIVE SECURITY, cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la verison 26.07 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 73dc880bdb576c0e829a45be039c42a62307a20ef0f5a7d38f95e72affe09196
SHA1: 212f0fe4af451a5f2e7c029f90b18d56c99099dc
MD5: df3d5b1e8c6828cb6c588d9e01e744ee
Tamaño: 411.5 KB ( 421376 bytes )
Nombre: 036DFF9803046AF7D82117927B07D287.EXE.Muestra EliStartPage v26.06
Tipo: DOS EXE
Detecciones: 16 / 42
Fecha de análisis: 2012-09-04 15:48:40 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120904
AntiVir – 20120904
Antiy-AVL – 20120904
Avast Win32:FakeAV-DXA [Trj] 20120904
AVG FakeAV_s.HO 20120904
BitDefender Trojan.Generic.KD.717705 20120904
ByteHero – 20120830
CAT-QuickHeal – 20120904
ClamAV – 20120904
Commtouch – 20120904
Comodo – 20120904
DrWeb Trojan.Fakealert.32747 20120904
Emsisoft – 20120904
eSafe – 20120904
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20120904
F-Prot – 20120903
F-Secure Trojan.Generic.KD.717705 20120904
Fortinet – 20120830
GData Trojan.Generic.KD.717705 20120904
Ikarus – 20120904
Jiangmin – 20120904
K7AntiVirus – 20120903
Kaspersky Trojan-FakeAV.Win32.SmartFortress2012.odv 20120904
McAfee FakeAlert-SecurityTool.fk 20120904
McAfee-GW-Edition – 20120904
Microsoft Rogue:Win32/Winwebsec 20120904
Norman W32/FraudPack.NV 20120904
nProtect Trojan.Generic.KD.717705 20120904
Panda – 20120904
PCTools – 20120904
Rising – 20120904
Sophos Mal/FakeAV-KL 20120904
SUPERAntiSpyware – 20120904
Symantec – 20120904
TheHacker – 20120903
TotalDefense – 20120904
TrendMicro – 20120904
TrendMicro-HouseCall TROJ_GEN.F47V0903 20120904
VBA32 – 20120904
VIPRE Trojan.Win32.Generic!BT 20120904
ViRobot – 20120904
VirusBuster – 20120904
Dicha versión del ELISTARA 26.07 que lo detecta y elimina, estará disponbible en nuestra web a partir de las 19 h CEST de hoy.

saludos

ms, 4-9-2012