Nueva variante de FAKE AV PRIVACY PROTECTION

Una nueva variante de esta familia pasa a ser controlada a partir del ELISTARA 24.71 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

Nombre del fichero: PRIVACY.EXE.Muestra EliStartPage v24.70

SHA256: b470a333daa7cd641f400c2e562f27acad71f39bef2c351ec74d2490f9f9a2e2
SHA1: 2856371d07617aed5c57ec06f29276833e45761f
MD5: 02ed83fc1461d95987a5277830cb404b
File size: 811.5 KB ( 830976 bytes )
File type: Win32 EXE
Detection ratio: 32 / 43
Analysis date: 2012-01-23 08:37:16 UTC ( 1 minute ago )

01
Antivirus Result Update
AhnLab-V3 Trojan/Win32.Jorik 20120122
AntiVir TR/Crypt.XPACK.Gen3 20120122
Antiy-AVL Trojan/win32.agent.gen 20120122
Avast Win32:FakeRean [Trj] 20120122
AVG Generic_r.ACI 20120123
BitDefender Gen:Variant.Kazy.47515 20120123
ByteHero – 20120116
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch W32/FakeAlert.SA.gen!Eldorado 20120123
Comodo UnclassifiedMalware 20120123
DrWeb Trojan.Fakealert.26233 20120123
Emsisoft Win32.SuspectCrc!IK 20120123
eSafe – 20120123
eTrust-Vet Win32/FakeAV.AY!generic 20120121
F-Prot W32/FakeAlert.SA.gen!Eldorado 20120122
F-Secure Gen:Variant.Kazy.47515 20120123
Fortinet W32/FakeAV.LX!tr 20120123
GData Gen:Variant.Kazy.47515 20120123
Ikarus Win32.SuspectCrc 20120123
Jiangmin – 20120122
K7AntiVirus Trojan 20120120
Kaspersky HEUR:Trojan.Win32.Generic 20120123
McAfee FakeAlert-Rena.bg 20120120
McAfee-GW-Edition FakeAlert-Rena.bg 20120122
Microsoft Rogue:Win32/FakeRean 20120123
NOD32 a variant of Win32/Kryptik.WUV 20120123
Norman W32/Suspicious_Gen2.UPXBY 20120122
nProtect – 20120123
Panda Trj/CI.A 20120122
PCTools Trojan.FakeAV 20120123
Prevx – 20120123
Rising – 20120118
Sophos Mal/FakeAV-PR 20120123
SUPERAntiSpyware – 20120122
Symantec Trojan.FakeAV!gen78 20120123
TheHacker – 20120123
TrendMicro TROJ_KRYPTK.SMUT 20120123
TrendMicro-HouseCall TROJ_KRYPTK.SMUT 20120123
VBA32 BScope.Trojan.FakeAV.2321 20120120
VIPRE Trojan.FakeAlert 20120123
ViRobot – 20120122
VirusBuster Trojan.Kryptik!wR9myej+ZIA 20120122

Dicha version 24.71 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-1-2012