NUEVA VARIANTE DE FAKE AV LIVE SECURITY DESCARGADA POR EL VBNA

Otra variante de este conocido FAKE AV, descargada por el VBNA y cazada por la heuristica del ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 26.64 de hoy

El preanalisis de virustotal ofrece el siguiemte informe:
SHA256: 0391edec7174e505768a66a37a309a1087a0fd86762ebfd25df54113d83b477f
SHA1: 4dd380f6f8aeebaf8052277406f0b4f6e3ef14c3
MD5: bde415f00e7eae88695717469f16b94f
Tamaño: 601.0 KB ( 615424 bytes )
Nombre: D0BBDF5FE2E104FB0000D0BB0EAD0D34.EXE.Muestra EliStartPage v26.63
Tipo: Win32 EXE
Detecciones: 33 / 45
Fecha de análisis: 2012-11-29 17:48:40 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum Adware.SystemSecurity!mjsOTwZpf/s 20121129
AhnLab-V3 Trojan/Win32.FakeAV 20121129
AntiVir TR/FakeAV.awi 20121129
Antiy-AVL – 20121128
Avast Win32:FakeAV-ECX [Trj] 20121129
AVG FakeAV_s.QK 20121129
BitDefender Trojan.Generic.KD.787963 20121129
ByteHero – 20121129
CAT-QuickHeal – 20121129
ClamAV – 20121129
Commtouch W32/FakeAlert.VV3.gen!Eldorado 20121129
Comodo TrojWare.Win32.Kryptik.MRG 20121129
DrWeb Trojan.Fakealert.34707 20121129
Emsisoft – 20121129
eSafe – 20121128
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20121129
F-Prot W32/FakeAlert.VV3.gen!Eldorado 20121129
F-Secure Trojan.Generic.KD.787963 20121129
Fortinet W32/FakeAV.SEA!tr 20121129
GData Trojan.Generic.KD.787963 20121129
Ikarus Trojan.Win32.FakeAV 20121129
Jiangmin Trojan/Fakeav.bqvc 20121129
K7AntiVirus Trojan 20121129
Kaspersky Trojan.Win32.FakeAV.okya 20121129
Kingsoft – 20121119
McAfee FakeAlert-SecurityTool.ge 20121129
McAfee-GW-Edition FakeAlert-SecurityTool.ge 20121129
Microsoft Rogue:Win32/Winwebsec 20121129
MicroWorld-eScan Trojan.Generic.KD.787963 20121129
NANO-Antivirus – 20121129
Norman W32/FakeAV.BKTJ 20121128
nProtect Trojan/W32.Agent.615424.BJ 20121129
Panda – 20121129
PCTools HeurEngine.MaliciousPacker 20121129
Rising – 20121129
Sophos Mal/EncPk-AIA 20121129
SUPERAntiSpyware Trojan.Agent/Gen-FraudAlert 20121129
Symantec Packed.Generic.388 20121129
TheHacker Trojan/FakeAV.okyq 20121127
TotalDefense – 20121129
TrendMicro TROJ_FAKEAV.SMLB 20121129
TrendMicro-HouseCall – 20121129
VBA32 BScope.Trojan.FakeAV.01679 20121129
VIPRE Trojan.Win32.Generic!BT 20121129
ViRobot Trojan.Win32.A.FakeAV.615424 20121129
Dicha version del ELISTARA 26.64 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-11-2012