Nueva variante de FAKE TOOL cazada por la heuristica del ELISTARA, que aun detectan actualmente pocos AV (solo 7 de 40)

Una nueva muestra pedida por el ELISTARA pasa a ser controlada por la nueva version del ELISTARA 25.42 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: ebb8bff08b1ed759eb690117fb2a8885f3306c3de69ec282c0e43fa3401ee856
SHA1: d695f9df66818928a624a05d528c87ea5924f9a9
MD5: 56b9139a7691a9f6ec66f8e96ba30cfc
Tamaño: 329.0 KB ( 336896 bytes )
Nombre: CCJVCSNPVOP.EXE.Muestra EliStartPage v25.40
Tipo: Win32 EXE
Detecciones: 7 / 40
Fecha de análisis: 2012-05-07 11:31:59 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120507
AntiVir – 20120507
Antiy-AVL – 20120507
Avast Win32:FakeAlert-CMN [Trj] 20120507
AVG – 20120507
BitDefender – 20120507
ByteHero – 20120507
CAT-QuickHeal – 20120507
ClamAV – 20120507
Commtouch – 20120507
Comodo – 20120507
Emsisoft – 20120507
eSafe – 20120506
eTrust-Vet – 20120504
F-Prot – 20120506
F-Secure – 20120507
Fortinet – 20120507
GData Win32:FakeAlert-CMN 20120507
Ikarus – 20120507
Jiangmin – 20120507
K7AntiVirus Trojan 20120505
Kaspersky Trojan-FakeAV.Win32.FakeRecovery.akn 20120507
McAfee FakeAlert-Sysdef.af 20120507
McAfee-GW-Edition – 20120507
Microsoft – 20120507
NOD32 a variant of Win32/Kryptik.AFFI 20120507
Norman – 20120506
nProtect – 20120507
Panda – 20120506
Rising – 20120507
Sophos – 20120507
SUPERAntiSpyware – 20120411
Symantec – 20120507
TheHacker – 20120507
TrendMicro – 20120507
TrendMicro-HouseCall – 20120506
VBA32 – 20120507
VIPRE – 20120507
ViRobot Trojan.Win32.Agent.336896 20120507
VirusBuster – 20120507

Dicha version del ELISTARA 25.42 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-5-2012