Nueva variante de FAKE AV XP SECURITY – nueva generacion

Controlado a partir de ELISTARA 24.69  (Ejecutar como otro usuario, o como administrador o arrancando en solo simbolo de sistema)

El preanalisis de virustotal ofrece este informe:

Nombre del fichero: QKM.EXE.Muestra EliStartPage v24.68

wSHA256: 2161bdd2e261ca3ba5ce59c8e0c84cc8626e09002dddb1f1e8b38af1c5d9bd2a
SHA1: 285c76158af79847d7b1eef62675328b987b20f7
MD5: 90491149f17eeb5007f97f1dae1fbe5b
File size: 367.5 KB ( 376320 bytes )
File type: Win32 EXE
Detection ratio: 13 / 42
Analysis date: 2012-01-19 10:28:04 UTC ( 1 minute ago )

01
Antivirus Result Update
AhnLab-V3 – 20120119
AntiVir – 20120119
Antiy-AVL – 20120119
Avast Win32:Kryptik-GOX [Trj] 20120119
AVG – 20120119
BitDefender Gen:Variant.Kazy.53361 20120119
ByteHero – 20120116
CAT-QuickHeal – 20120119
ClamAV – 20120119
Commtouch – 20120119
Comodo UnclassifiedMalware 20120119
DrWeb Trojan.Packed.22267 20120119
Emsisoft – 20120119
eSafe – 20120117
eTrust-Vet – 20120119
F-Prot – 20120118
F-Secure Gen:Variant.Kazy.53361 20120119
Fortinet W32/FakeAV.NO!tr 20120119
GData Gen:Variant.Kazy.53361 20120119
Ikarus – 20120119
Jiangmin – 20120118
K7AntiVirus – 20120118
Kaspersky HEUR:Trojan.Win32.Generic 20120119
McAfee FakeAlert-Rena.bw 20120119
McAfee-GW-Edition FakeAlert-Rena.bw 20120119
Microsoft Rogue:Win32/FakeRean 20120119
NOD32 a variant of Win32/Kryptik.ZCH 20120119
Norman – 20120118
nProtect – 20120119
Panda – 20120118
PCTools – 20120119
Prevx – 20120119
Rising – 20120118
Sophos Mal/FakeAV-NO 20120119
SUPERAntiSpyware – 20120119
Symantec – 20120119
TheHacker – 20120119
TrendMicro – 20120119
TrendMicro-HouseCall – 20120119
VIPRE – 20120119
ViRobot – 20120119
VirusBuster – 20120118
Dicha version del ELISTARA 24.69 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-1-2012