Nueva variante de FAKE AV SMARTFORTRES 2012

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.13 DE HOY

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 14ef49fee9a2910ee1cb9b90ca24b4ce9923751a87fe1a983634ea2cf4ffaa68
SHA1: dd482c2a210de799855ab6a2e89e0629c88f237e
MD5: e606f2e64a225e4d9d823b9f46170859
Tamaño: 385.0 KB ( 394240 bytes )
Nombre: F4D5619C008B4DDE038666A0D151FC4E.EXE.Muestra EliStartPage v25.12
Tipo: Win32 EXE
Detecciones: 28 / 43
Fecha de análisis: 2012-03-20 15:33:56 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120319
AntiVir TR/Crypt.XPACK.Gen 20120320
Antiy-AVL Trojan/Win32.Yakes.gen 20120320
Avast Win32:Trojan-gen 20120320
AVG Win32/Cryptor 20120320
BitDefender Trojan.Generic.KD.569290 20120320
ByteHero – 20120319
CAT-QuickHeal – 20120320
ClamAV – 20120320
Commtouch – 20120320
Comodo UnclassifiedMalware 20120320
DrWeb Trojan.Fakealert.29026 20120320
Emsisoft Virus.Win32.Cryptor!IK 20120320
eSafe Win32.TRCrypt.XPACK 20120320
eTrust-Vet – 20120320
F-Prot – 20120320
F-Secure Trojan.Generic.KD.569290 20120320
Fortinet W32/Yakes.ZFH!tr 20120320
GData Trojan.Generic.KD.569290 20120320
Ikarus Virus.Win32.Cryptor 20120320
Jiangmin Trojan/Yakes.dnh 20120319
K7AntiVirus Trojan 20120319
Kaspersky Trojan.Win32.Yakes.zfh 20120320
McAfee Generic.evx!bu 20120320
McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.B 20120320
Microsoft Rogue:Win32/Winwebsec 20120320
NOD32 a variant of Win32/Kryptik.ACOZ 20120320
Norman W32/Suspicious_Gen4.VPQG 20120320
nProtect Trojan.Generic.KD.569290 20120320
Panda Generic Trojan 20120320
PCTools – 20120319
Prevx – 20120320
Rising – 20120320
Sophos – 20120320
SUPERAntiSpyware – 20120317
Symantec Trojan.Gen.2 20120320
TheHacker – 20120319
TrendMicro TROJ_GEN.R3ECDCG 20120320
TrendMicro-HouseCall TROJ_GEN.R3ECDCG 20120320
VBA32 – 20120320
VIPRE Trojan.Win32.Generic!BT 20120320
ViRobot – 20120320
VirusBuster Trojan.Kryptik!aUsAtC1c9Jk 20120320

Dicha version del ELISTARA 25.13 que lo detecta y elimina, estará disponioble en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-3-2012