NUEVA VARIANTE DE FAKE AV LIVE SECURITY PLANTINUM y su posible descarga por el KULUOZ

Mas variantes de este FAKE ALERT que acostumbra a ser descargado por el KULUOZ, el cual se ha de detectar visualmente a traves del SPROCES, por lo que en un ordenador en el que el ELISTARA vaya detectando y eliminando o aparcando dicho FAKE AV, posiblemente tendrá un KULUOZ no controlado, y conviene descargar el SPROCES y tras pulsar en SALIR, enviarnos el informe resultante para investigar cual es el fichero que ejecuta un KULUOZ que va descargando de diferentes servidores dichos FAKE AV

En este caso esta nueva variante de FAKE AV pasa a ser controlada a partir del ELISTARA 25.98 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 0b19a7bd1e4b23941e287b2d1e26622aeeb35083f09f7e50cbc8fac675bd644e
SHA1: a3a9f6d4cfd68ade69a878601ca36c32ce7b1795
MD5: 6c12fd61e81a359dca6afaa300c572e5
Tamaño: 396.0 KB ( 405504 bytes )
Nombre: 6F638BC02B17ABE90055CEF47B07D288.exe
Tipo: Win32 EXE
Detecciones: 19 / 36
Fecha de análisis: 2012-07-25 10:23:00 UTC ( hace 2 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120725
AntiVir TR/Winwebsec.A.996 20120725
Antiy-AVL – 20120725
Avast Win32:FakeAV-DRN [Trj] 20120725
AVG Dropper.Generic6.ANXR 20120725
BitDefender Trojan.Generic.KD.679582 20120725
ByteHero – 20120723
CAT-QuickHeal – 20120724
ClamAV – 20120725
Commtouch – 20120725
Comodo UnclassifiedMalware 20120725
Emsisoft – 20120725
eSafe – 20120724
ESET-NOD32 a variant of Win32/Kryptik.AIWQ 20120725
F-Prot – 20120724
F-Secure Trojan.Generic.KD.679582 20120725
Fortinet – 20120725
GData Trojan.Generic.KD.679582 20120725
Ikarus Trojan.Win32.FakeAV 20120725
Jiangmin – 20120725
K7AntiVirus Trojan 20120724
Kaspersky Trojan-FakeAV.Win32.LiveSecurity.g 20120725
Microsoft Rogue:Win32/Winwebsec 20120725
Norman W32/FakeAV.BFFV 20120725
nProtect Trojan.Generic.KD.679582 20120725
Panda Trj/CI.A 20120725
Rising – 20120725
Sophos Mal/FakeAV-KL 20120725
SUPERAntiSpyware – 20120725
Symantec – 20120725
TheHacker – 20120724
TotalDefense – 20120724
VBA32 – 20120725
VIPRE Trojan.Win32.Kryptik.aiuc (v) 20120725
ViRobot Trojan.Win32.A.LiveSecurity.405504 20120725
VirusBuster – 20120724
Dicha version del ELISTARA 25.98 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 25-7-2012