Nueva variante de FAKE AV LIVE SECURITY cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.02 de hoy

El preanalisis de virustotakl ofrece el siguiente informe:

SHA256: aabaf63111c63c512ae3301a5a9d6e0ed338a0597c1dcdf331a241dffb2b3670
SHA1: 4569b5cccd810119f99d99e9f1ba5ea6610b516b
MD5: af7e720e114413ea96144004301261bf
Tamaño: 384.0 KB ( 393216 bytes )
Nombre: 6C82D1232574069058A49FCDE56C3425.EXE.Muestra EliStartPage v26.00
Tipo: Win32 EXE
Detecciones: 36 / 41
Fecha de análisis: 2012-08-28 11:42:17 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120827
AntiVir TR/Winwebsec.A.3142 20120828
Antiy-AVL Trojan/Win32.SmartFortress2012 20120828
Avast Win32:MalOb-GE [Cryp] 20120828
AVG Generic29.BSC 20120828
BitDefender Trojan.Generic.KD.683831 20120828
ByteHero – 20120827
CAT-QuickHeal FraudTool.Security 20120828
ClamAV – 20120828
Commtouch W32/FakeAlert.UQ5.gen!Eldorado 20120828
Comodo TrojWare.Win32.Kryptik.AIQO 20120828
DrWeb Trojan.Fakealert.32747 20120828
Emsisoft Trojan.Win32.FakeAV!IK 20120828
eSafe – 20120826
ESET-NOD32 a variant of Win32/Kryptik.AJCV 20120828
F-Prot W32/FakeAlert.UQ5.gen!Eldorado 20120827
F-Secure Rogue:W32/LiveSecPlatinum.A 20120828
Fortinet W32/FakeAV.KL!tr 20120828
GData Trojan.Generic.KD.683831 20120828
Ikarus Trojan.Win32.FakeAV 20120828
Jiangmin Trojan/SmartFortress2012.dxh 20120828
K7AntiVirus Trojan 20120827
McAfee Generic FakeAlert.lr 20120828
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20120827
Microsoft Rogue:Win32/Winwebsec 20120828
Norman W32/FakeAlert.CVUB 20120827
nProtect Trojan.Generic.KD.683831 20120827
Panda Suspicious file 20120828
PCTools Trojan.Gen 20120828
Rising – 20120828
Sophos Mal/FakeAV-KL 20120828
SUPERAntiSpyware Trojan.Agent/Gen-FakeFolder 20120828
Symantec Trojan.Gen 20120828
TheHacker Trojan/SmartFortress2012.iby 20120826
TotalDefense – 20120827
TrendMicro TROJ_GEN.R72CDGU 20120828
TrendMicro-HouseCall TROJ_GEN.R72CDGU 20120828
VBA32 TrojanFakeAV.SmartFortress2012.fwr 20120828
VIPRE Trojan.Win32.Winwebsec.ma (v) 20120828
ViRobot Trojan.Win32.A.SmartFortress2012.393216.AF 20120828
VirusBuster FraudTool.SmartFort2012!pMo0GQyQxZc 20120828

Dicha version del ELISTARA 26.02 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 28-8-2012