Nueva variante de FAKE AV RENA

Otra gama de FAKE AV pasa a ser conocida como FAKE AV RENA, de las cuales esta es la priemar muestra que recibimos y pasamoa a controlar A PARTIR DEL elistara 25.25 DE HOY

eL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME:
SHA256: 3ad70d3f0c675a083a0537a1ea253d6b0ee2224f083cd4a4ae282470d1c7ea32
SHA1: 9f4e0317fcd40cad267c7ce457cc37493bd5cc04
MD5: 4dc39b30b59247421e893916c73409bd
Tamaño: 868.0 KB ( 888832 bytes )
Nombre: mmmf.exe
Tipo: Win32 DLL
Detecciones: 31 / 42
Fecha de análisis: 2012-04-10 15:26:55 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120409
AntiVir TR/Crypt.XPACK.Gen 20120410
Antiy-AVL Trojan/Win32.FakeAV.gen 20120410
Avast Win32:MalOb-IJ [Cryp] 20120410
AVG FakeAlert 20120410
BitDefender Gen:Variant.Kazy.62066 20120410
ByteHero – 20120407
CAT-QuickHeal Trojan.FakeAV.llod 20120410
ClamAV Trojan.Fakeav-12467 20120410
Commtouch – 20120410
Comodo UnclassifiedMalware 20120410
DrWeb Trojan.Fakealert.26233 20120410
Emsisoft Virus.Win32.Cryptor!IK 20120410
eSafe – 20120408
eTrust-Vet – 20120410
F-Prot – 20120410
F-Secure Gen:Variant.Kazy.62066 20120410
Fortinet W32/FakeAV.QO 20120410
GData Gen:Variant.Kazy.62066 20120410
Ikarus Virus.Win32.Cryptor 20120410
Jiangmin Trojan/Fakeav.axzt 20120410
K7AntiVirus Trojan 20120409
Kaspersky Trojan.Win32.FakeAV.llod 20120410
McAfee FakeAlert-Rena.cz 20120410
McAfee-GW-Edition Generic FakeAlert!xn 20120410
Microsoft Rogue:Win32/FakeRean 20120410
NOD32 a variant of Win32/Kryptik.ACVV 20120410
Norman W32/Suspicious_Gen4.WURD 20120410
nProtect – 20120410
Panda Generic Malware 20120410
PCTools – 20120410
Prevx – 20120410
Rising – 20120410
Sophos Mal/FakeAV-QO 20120410
SUPERAntiSpyware – 20120402
Symantec Trojan.Gen.2 20120410
TheHacker Trojan/FakeAV.llod 20120410
TrendMicro TROJ_GEN.R47CDCM 20120410
TrendMicro-HouseCall TROJ_GEN.R47CDCM 20120410
VBA32 Trojan.FakeAV.lldj 20120410
VIPRE FraudTool.Win32.FakeRean 20120410
ViRobot – 20120410

Dicha version 25.25 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-4-2012