Nueva variante de FAKE AV XP SECURITY

Una nueva variante de este falso antivirus pasamos a controlarla a partir del ELISTARA 24.67 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
Nombre Fichero : qkm.exe.vir

SHA256: 94d5470551d5dac56a749fb277f169cc7f77dec750765a37770650404cea4159
SHA1: 416075903b6c8e6328f423d959fbd4bcfc9c8d86
MD5: fadeb8726688aff135e3760e2f328f7e
File size: 277.0 KB ( 283648 bytes )
File type: Win32 EXE
Detection ratio: 15 / 43
Analysis date: 2012-01-17 12:06:03 UTC ( 1 minute ago )

00
Antivirus Result Update
AhnLab-V3 – 20120116
AntiVir – 20120117
Antiy-AVL – 20120117
Avast Win32:MalOb-GR [Cryp] 20120117
AVG Win32/Cryptor 20120116
BitDefender Gen:Variant.Graftor.12938 20120117
ByteHero – 20120111
CAT-QuickHeal – 20120117
ClamAV – 20120117
Commtouch – 20120117
Comodo – 20120117
DrWeb – 20120117
Emsisoft – 20120117
eSafe – 20120115
eTrust-Vet Win32/FakeAV.BM!generic 20120117
F-Prot – 20120116
F-Secure Gen:Variant.Graftor.12938 20120117
Fortinet – 20120117
GData Gen:Variant.Graftor.12938 20120117
Ikarus – 20120117
Jiangmin – 20120116
K7AntiVirus – 20120113
Kaspersky HEUR:Trojan.Win32.Generic 20120117
McAfee FakeAlert-Rena.p 20120117
McAfee-GW-Edition – 20120117
Microsoft Rogue:Win32/FakeRean 20120117
NOD32 a variant of Win32/Kryptik.ZAQ 20120117
Norman – 20120117
nProtect – 20120117
Panda Suspicious file 20120116
PCTools FakeCloudAV2012 20120117
Prevx – 20120117
Rising – 20120116
Sophos Mal/FakeAV-MQ 20120117
SUPERAntiSpyware – 20120114
Symantec FakeCloudAV2012 20120117
TheHacker – 20120116
TrendMicro – 20120117
TrendMicro-HouseCall – 20120117
VBA32 – 20120117
VIPRE Trojan.Win32.Generic.pak!cobra 20120117
ViRobot – 20120117
VirusBuster – 20120116
Dicha version del ELISTARA 24.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-1-2012