Nueva variante de FAKE AV SMART FORTRESS 2012 cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada como FAKE AV SMART FORTRESS 2012 a partir del ELISTARA 25.26 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 94269312038166bafca65ac514d9af167ea667418d83b691839579058e03265d
SHA1: 7047a85500d767093ef5001c0c488d06987a2ef3
MD5: 95ace958ce123b104e7e396f179967f3
Tamaño: 393.0 KB ( 402432 bytes )
Nombre: 529C505D000E3532012D8B2BD151FC4E.EXE.Muestra EliStartPage v25.16
Tipo: Win32 EXE
Detecciones: 18 / 42
Fecha de análisis: 2012-04-11 16:07:32 UTC ( hace 1 minuto )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120411
AntiVir – 20120411
Antiy-AVL – 20120411
Avast Win32:Crypt-LGA [Trj] 20120411
AVG FakeAV_s.A 20120411
BitDefender Gen:Variant.Kazy.64321 20120411
ByteHero – 20120411
CAT-QuickHeal – 20120411
ClamAV Trojan.Agent-278538 20120411
Commtouch W32/Trojan3.DKW 20120411
Comodo – 20120411
DrWeb Trojan.Packed.2345 20120411
Emsisoft – 20120411
eSafe – 20120408
eTrust-Vet Win32/Winwebsec.O!generic 20120411
F-Prot – 20120410
F-Secure Gen:Variant.Kazy.64321 20120411
Fortinet W32/Kryptik.MUH!tr 20120411
GData Gen:Variant.Kazy.64321 20120411
Ikarus – 20120411
Jiangmin – 20120411
K7AntiVirus – 20120410
Kaspersky Trojan.Win32.FakeAv.mazc 20120411
McAfee Generic FakeAlert.ama 20120411
McAfee-GW-Edition Generic FakeAlert.ama 20120411
Microsoft Rogue:Win32/Winwebsec 20120411
NOD32 a variant of Win32/Kryptik.ADYO 20120411
Norman W32/FakeAV.AVFY 20120411
nProtect – 20120411
Panda – 20120411
PCTools – 20120411
Rising – 20120411
Sophos Troj/FakeAV-FKQ 20120411
SUPERAntiSpyware – 20120402
Symantec SecShieldFraud!gen5 20120411
TheHacker – 20120410
TrendMicro – 20120411
TrendMicro-HouseCall – 20120411
VBA32 – 20120411
VIPRE – 20120411
ViRobot – 20120411
VirusBuster – 20120411

Dicha version del ELISTARA 25.25 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-4-2012