NUEVA VARIANTE DE FAKE AV SECURITY SHIELD CAZADA POR LA HEURISTICA DEL ELISTARA

Una nueva variante de este falso AV pasa a ser controlada especificamente a partir del ELISTARA 25.52 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: bacb7d0fcce68f9c92bea9a094ce6d05b8c819b0b85ac605b377720b989ed6c5
SHA1: 5a60dd108b4108996e3fb10aeba68bd03a085432
MD5: 57fd48cd26507346963951cf9fc722be
Tamaño: 348.0 KB ( 356352 bytes )
Nombre: ZQBWPA.EXE.Muestra EliStartPage v25.50
Tipo: Win32 EXE
Detecciones: 13 / 41
Fecha de análisis: 2012-05-21 08:16:55 UTC ( hace 1 minuto )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120520
AntiVir – 20120521
Antiy-AVL – 20120521
Avast – 20120521
AVG Win32/Cryptor 20120521
BitDefender Gen:Variant.Kazy.71758 20120521
ByteHero – 20120521
CAT-QuickHeal – 20120521
ClamAV – 20120520
Commtouch – 20120520
Comodo – 20120520
DrWeb Trojan.Fakealert.30673 20120521
Emsisoft Backdoor.Win32.Kelihos!IK 20120521
eSafe – 20120520
eTrust-Vet – 20120517
F-Prot – 20120520
F-Secure Gen:Variant.Kazy.71758 20120521
Fortinet – 20120521
GData Gen:Variant.Kazy.71758 20120521
Ikarus Backdoor.Win32.Kelihos 20120521
Jiangmin – 20120521
K7AntiVirus – 20120518
Kaspersky HEUR:Trojan.Win32.Generic 20120521
McAfee Generic FakeAlert.ama 20120521
McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.E 20120521
Microsoft Rogue:Win32/Winwebsec 20120521
NOD32 a variant of Win32/Kryptik.AFUN 20120521
Norman – 20120520
nProtect – 20120521
Panda – 20120521
PCTools – 20120521
Rising – 20120521
Sophos Mal/FakeAV-OY 20120521
SUPERAntiSpyware – 20120519
Symantec – 20120521
TheHacker – 20120521
TrendMicro-HouseCall – 20120520
VBA32 – 20120518
VIPRE – 20120521
ViRobot – 20120521
VirusBuster – 20120520

Dicha version del ELISTARA 25.52 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-5-2012