Nueva variante de FAKE AV SYSTEM PROG cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 26.57

El preanalisis con virustotal ofrece el siguiemte informe:
SHA256: 1fad866c13220d4ff54b6f081c8038e30a3a53d7e6b9cda768285c566009a190
SHA1: 1385703617270d4aee47a20e7ed8e7784d9e511d
MD5: c32c3710cc5a7c2e6fe0cddca28d3eba
Tamaño: 530.0 KB ( 542720 bytes )
Nombre: 6C37D70630A9DCAE00006C376AD9E7D0.EXE.Muestra EliStartPage v26.36
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 28 / 44
Fecha de análisis: 2012-11-16 11:56:16 UTC ( hace 2 horas, 6 minutos )
Agnitum – 20121116
AhnLab-V3 Trojan/Win32.FakeAV 20121115
AntiVir TR/Winwebsec.A.9592 20121116
Antiy-AVL – 20121116
Avast Win32:FakeAV-ECX [Trj] 20121116
AVG Generic_r.BLH 20121115
BitDefender Trojan.Generic.KD.788661 20121116
ByteHero – 20121116
CAT-QuickHeal – 20121116
ClamAV Win.Trojan.FakeAV-345 20121115
Commtouch – 20121116
Comodo – 20121116
DrWeb Trojan.Fakealert.34707 20121116
Emsisoft – 20121116
eSafe – 20121115
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20121116
F-Prot – 20121116
F-Secure Trojan.Generic.KD.788661 20121116
Fortinet W32/FakeAV.SEA!tr 20121116
GData Trojan.Generic.KD.788661 20121116
Ikarus – 20121116
Jiangmin Trojan/Fakeav.brcu 20121116
K7AntiVirus Trojan 20121115
Kaspersky Trojan.Win32.FakeAV.omcv 20121116
Kingsoft – 20121112
McAfee FakeAlert-SecurityTool.ge 20121116
McAfee-GW-Edition FakeAlert-SecurityTool.ge 20121116
Microsoft Rogue:Win32/Winwebsec 20121116
MicroWorld-eScan Trojan.Generic.KD.788661 20121116
Norman W32/FakeAV.BKTJ 20121116
nProtect Trojan.Generic.KD.788661 20121116
Panda Trj/Genetic.gen 20121116
PCTools HeurEngine.MaliciousPacker 20121116
Rising – 20121116
Sophos Mal/FakeAV-KL 20121116
SUPERAntiSpyware Trojan.Agent/Gen-RogueAV 20121116
Symantec Packed.Generic.388 20121116
TheHacker – 20121113
TotalDefense Win32/FakeAV.VTZ 20121115
TrendMicro – 20121116
TrendMicro-HouseCall – 20121116
VBA32 – 20121115
VIPRE Win32.Malware!Drop 20121116
ViRobot Trojan.Win32.FakeAV.542720 20121116

Dicha version del ELISTARA 26.57 que lo detectará y eliminará, estará disponible en nuestra web a partir del proximo lunes a las 19 h CEST

saludos

ms, 16-11-2012