Nueva variante de FAKE AV LIVE SECURITY pedida por el ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 26.20 de hoy

El preanalisis con VIRSCAN ofrece el siguiente informe:

Scanned time   : 2012/09/25 11:22:53 (CEST)
Scanner results: 38% Escaner (14/37) encontró infección
File Name      : 036E18C221CB3C2B00453E097B07D287.EXE.Muestra EliSt…
File Size      : 483328 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 75184187d54d5cebbdc348a162935c5d
SHA1           : 0607f26d1d01b745ed44ee54927e5592713a023f
Online report  : http://r.virscan.org/5a7c43741ce3fde8ec8557046fed3965

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20120925110432    2012-09-25  8.86   Trojan.Win32.FakeAV!IK
AhnLab V3      2012.09.25.00   2012.09.25        2012-09-25  2.56   –
AntiVir        8.2.10.150      7.11.41.132       2012-09-01  0.40   –
Antiy          2.0.18          2.0.18.           0002-18-00  0.31   –
Arcavir        2011            201209201548      2012-09-20  2.30   –
Authentium     5.1.1           201209090949      2012-09-09  1.50   –
AVAST!         4.7.4           120924-1          2012-09-24  0.30   Win32:Trojan-gen
AVG            12.0.1794       2441/5290         2012-09-24  0.27   Win32/Cryptor
BitDefender    7.90123.7641390 7.43541           2012-09-25  4.64   Gen:Variant.Strictor.7741
ClamAV         0.97.5          15401             2012-09-25  0.53   –
Comodo         5.1             13649             2012-09-25  2.25   TrojWare.Win32.Kryptik.NEWQ
CP Secure      1.3.0.5         2012.09.24        2012-09-24  0.25   –
Dr.Web         7.0.3.7130      2012.09.24        2012-09-24  13.90  –
F-Prot         4.6.2.117       20120924          2012-09-24  0.99   –
F-Secure       7.02.73807      2012.09.25.02     2012-09-25  0.34   Gen:Variant.Strictor.7741 [Aquarius]
Fortinet       4.3.392         16.441            2012-09-24  0.15   –
GData          22.6220         20120925          2012-09-25  5.95   Gen:Variant.Strictor.7741 [Engine:A]
ViRobot        20120924        2012.09.24        2012-09-24  0.37   –
Ikarus         T3.1.32.20.0    2012.09.25.82345  2012-09-25  6.37   Trojan.Win32.FakeAV
JiangMin       13.0.900        2012.09.25        2012-09-25  2.25   Trojan/MBro.iqq
Kaspersky      5.5.10          2012.09.25        2012-09-25  0.41   –
KingSoft       2009.2.5.15     2012.9.25.9       2012-09-25  0.97   –
McAfee         5400.1158       6845              2012-09-24  8.69   FakeAlert-SecurityTool.fr
Microsoft      1.8800          2012.09.24        2012-09-24  5.83   Rogue:Win32/Winwebsec
NOD32          3.0.21          7513              2012-09-25  0.17   Win32/Adware.SystemSecurity.AL application
Norman         6.8.3           201208311030      2012-08-31  0.00   –
Panda          9.05.01         2012.09.24        2012-09-24  3.22   –
Trend Micro    9.500-1005      9.422.01          2012-09-24  0.23   –
Quick Heal     11.00           2012.09.24        2012-09-24  1.10   –
Rising         20.0            24.29.01.01       2012-09-25  2.88   –
Sophos         3.35.1          4.81              2012-09-25  5.39   Mal/FakeAV-SD
Sunbelt        3.9.2545.2      13218             2012-09-24  1.54   –
Symantec       1.3.0.24        20120924.002      2012-09-24  0.46   –
nProtect       20120924.01     12095301          2012-09-24  1.67   –
The Hacker     6.8.0.0         v00101            2012-09-24  0.70   –
VBA32          3.12.18.1       20120924.0756     2012-09-24  4.07   TrojanFakeAV.Agent.dxy
VirusBuster    5.5.2.13        15.0.199.0/98179032012-09-24  0.19   –
Dicha version del ELISTARA 26.20 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-9-2012