Nueva variante de FAKE AV XP SECURITY de nueva generacion

Muestra de malware cazado por la heuristica del ELISTARA que resulta ser FAKE AV XP SECUTIRY de la nueva generacion, la cual pasa a ser controlado a partir del ELISTARA 24.69 de hoy

El preanalisis de virustotal de dicho fichero muestra el siguiente informe:
Nombre fichero : QKM.EXE.Muestra EliStartPage v24.68

SHA256: 62ae70a30c0e4d551dc26594e52ec93f66a78f2798423b6621fedb47a4a806c2
SHA1: 3afa1c526ec3542a5089b863600589fd098f2173
MD5: 929688a8fc9fbac014de061285ee6deb
File size: 356.5 KB ( 365056 bytes )
File type: Win32 EXE
Detection ratio: 18 / 43
Analysis date: 2012-01-19 16:02:28 UTC ( 1 minute ago )

01
Antivirus Result Update
AhnLab-V3 – 20120119
AntiVir – 20120119
Antiy-AVL – 20120119
Avast Win32:Kryptik-GPC [Trj] 20120119
AVG Cryptic.DVO 20120119
BitDefender Gen:Variant.Zusy.612 20120119
ByteHero – 20120111
CAT-QuickHeal – 20120119
ClamAV – 20120119
Commtouch W32/Xpaj.A!Generic 20120119
Comodo UnclassifiedMalware 20120119
DrWeb – 20120119
Emsisoft Trojan.Win32.FakeAV!IK 20120119
eSafe – 20120117
eTrust-Vet – 20120119
F-Prot W32/Xpaj.A!Generic 20120118
F-Secure Rogue:W32/FakeAv.IR 20120119
Fortinet – 20120119
GData Gen:Variant.Zusy.612 20120119
Ikarus Trojan.Win32.FakeAV 20120119
Jiangmin – 20120118
K7AntiVirus Virus 20120118
Kaspersky Trojan.Win32.FakeAV.kmvi 20120119
McAfee FakeAlert-Rena.cb 20120119
McAfee-GW-Edition – 20120119
Microsoft Rogue:Win32/FakeRean 20120119
NOD32 a variant of Win32/Kryptik.ZBM 20120119
Norman – 20120119
nProtect – 20120119
Panda Suspicious file 20120119
PCTools – 20120119
Prevx – 20120119
Rising – 20120118
Sophos Mal/FakeAV-MQ 20120119
SUPERAntiSpyware – 20120119
Symantec – 20120119
TheHacker – 20120119
TrendMicro – 20120119
TrendMicro-HouseCall – 20120119
VBA32 – 20120119
VIPRE FraudTool.Win32.FakeRean 20120119
ViRobot – 20120119
VirusBuster – 20120118

Dicha version del ELISTARA 24.69 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-1-2012