Nueva variante de FAKE AV SMART FORTRES 2012 cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA PASA A SER CONTROLADA ESPECIFICAMENTE a partir del ELISTARA 25.59 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: e9b563dd0209a655ca4f7e176227597180067c3f4d88509cc7b1e87bab5a7d75
SHA1: 8d53e84d232fdb7cd5a8c2247c72ba21731cf276
MD5: 9ba96aabd4945f2c1f7c0484eaff0ca6
Tamaño: 396.5 KB ( 406016 bytes )
Nombre: F4D55F2C000441875F569560D151FC4E.EXE.Muestra EliStartPage v25.57-fake AV smart fortres
Tipo: Win32 EXE
Detecciones: 23 / 41
Fecha de análisis: 2012-05-31 14:43:53 UTC ( hace 1 minuto )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Agent 20120531
AntiVir TR/Spy.Agent.ezwa 20120531
Antiy-AVL – 20120531
Avast Win32:FakeAV-DJG [Trj] 20120531
AVG FakeAV_s.BN 20120531
BitDefender Trojan.Generic.KD.634925 20120531
CAT-QuickHeal Trojan.FakeAV.mxhm 20120531
ClamAV W32.Suspect.Trojan.FakeAV 20120531
Commtouch W32/Trojan3.DPL 20120531
Comodo – 20120531
DrWeb Trojan.Siggen.65111 20120531
Emsisoft Trojan-PWS.Win32.Tepfer!IK 20120531
eSafe – 20120530
F-Prot W32/Trojan3.DPL 20120531
F-Secure Trojan.Generic.KD.634925 20120531
Fortinet – 20120531
GData Trojan.Generic.KD.634925 20120531
Ikarus Trojan-PWS.Win32.Tepfer 20120531
Jiangmin – 20120531
K7AntiVirus – 20120530
Kaspersky Trojan.Win32.FakeAV.mxhm 20120531
McAfee Generic FakeAlert.ama 20120531
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20120530
Microsoft Rogue:Win32/Winwebsec 20120531
NOD32 a variant of Win32/Kryptik.AGFQ 20120531
Norman W32/FakeAV.BBUU 20120531
nProtect Trojan.Generic.KD.634925 20120531
Panda – 20120531
PCTools – 20120531
Rising – 20120531
Sophos Mal/EncPk-AEB 20120531
SUPERAntiSpyware – 20120531
Symantec – 20120531
TheHacker – 20120531
TotalDefense – 20120531
TrendMicro – 20120531
TrendMicro-HouseCall – 20120531
VBA32 – 20120530
VIPRE – 20120531
ViRobot Trojan.Win32.A.FakeAV.406016.AF 20120531
VirusBuster – 20120530
Dicha version del ELISTARA 25.59 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-5-2012