Nueva variante de FAKE AV LIVE SECURITY PLATINUM cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.82 del 3-7-2012
El preanalisis de virustotal ofrece el siguiemte informe:

SHA256: c179f0161d76f1f166b3a4c79531de7f38ac9d06b12154c6ffcd5bbda1989662
SHA1: eb2341ef33d14330a3da280d9512202ec3f91e59
MD5: b59a47c6682ee67a0fa00f839a7bbda5
Tamaño: 364.5 KB ( 373248 bytes )
Nombre: F4D55F17000172EF005E1274D151FC4E.EXE.Muestra EliStartPage v25.79
Tipo: Win32 EXE
Detecciones: 31 / 42
Fecha de análisis: 2012-07-02 13:51:32 UTC ( hace 3 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120702
AntiVir TR/Crypt.XPACK.Gen 20120702
Antiy-AVL Trojan/Win32.FakeAV.gen 20120702
Avast Win32:MalOb-HX [Cryp] 20120702
AVG Generic28.BXWD 20120702
BitDefender Gen:Variant.Kazy.79427 20120702
ByteHero – 20120626
CAT-QuickHeal Trojan.FakeAV.haf 20120702
ClamAV – 20120702
Commtouch – 20120702
Comodo MalCrypt.Indus! 20120702
DrWeb Trojan.AVKill.19024 20120702
Emsisoft Win32.SuspectCrc!IK 20120702
eSafe – 20120628
F-Prot – 20120702
F-Secure Gen:Variant.Kazy.79427 20120702
Fortinet W32/Kryptik.XUW!tr 20120701
GData Gen:Variant.Kazy.79427 20120702
Ikarus Win32.SuspectCrc 20120702
Jiangmin Trojan/Fakeav.bduw 20120702
K7AntiVirus Trojan 20120630
Kaspersky Trojan.Win32.FakeAV.ngel 20120702
McAfee FakeAlert-SecurityTool.em 20120702
McAfee-GW-Edition FakeAlert-SecurityTool.em 20120702
Microsoft Rogue:Win32/Winwebsec 20120702
NOD32 Win32/Adware.SystemSecurity.AL 20120702
Norman W32/Troj_Generic.CPKEK 20120702
nProtect – 20120702
Panda Generic Trojan 20120702
PCTools Trojan.FakeAV!rem 20120702
Rising Trojan.Win32.Generic.12DDE19A 20120702
Sophos Mal/Generic-L 20120702
SUPERAntiSpyware – 20120701
Symantec Trojan.FakeAV 20120702
TheHacker – 20120701
TotalDefense – 20120629
TrendMicro TROJ_SPNR.11G212 20120702
TrendMicro-HouseCall TROJ_SPNR.11G212 20120702
VBA32 – 20120702
VIPRE Trojan.Win32.Generic!BT 20120702
ViRobot Trojan.Win32.A.FakeAV.373248.I 20120702
VirusBuster – 20120702
Dicha version del ELISTARA 25.82 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST del 3-7-2012

saludos

ms, 2-7-2012