Nueva variante de FAKE TOOL SMART HDD cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.28 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 5534938084c482f4d7147c38944c80910d72297e46948b2262f3d4422c324550
SHA1: bb6244b6db26859490ee3b6d892d11723f12a218
MD5: d06275d0fbdf55c753fb2e55a058365d
Tamaño: 293.0 KB ( 300032 bytes )
Nombre: GPXVJRJGNOQIWPW.EXE.Muestra EliStartPage v25.26
Tipo: Win32 EXE
Etiquetas: armadillo
Detecciones: 22 / 42
Fecha de análisis: 2012-04-13 08:48:45 UTC ( hace 3 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120412
AntiVir TR/FakeSysdef.A.421 20120413
Antiy-AVL – 20120413
Avast Win32:Dropper-KPJ [Trj] 20120412
AVG FakeAV_r.CM 20120413
BitDefender Trojan.Downloader.JPGO 20120413
ByteHero – 20120411
CAT-QuickHeal – 20120413
ClamAV – 20120413
Commtouch – 20120413
Comodo TrojWare.Win32.Trojan.Agent.Gen 20120413
DrWeb Trojan.DownLoad3.3910 20120413
Emsisoft Trojan.Win32.FakeSysdef!IK 20120413
eSafe – 20120412
eTrust-Vet – 20120412
F-Prot – 20120412
F-Secure Trojan.Downloader.JPGO 20120413
Fortinet – 20120413
GData Trojan.Downloader.JPGO 20120413
Ikarus Trojan.Win32.FakeSysdef 20120413
Jiangmin – 20120413
K7AntiVirus – 20120412
Kaspersky Trojan-FakeAV.Win32.SystemFix.id 20120413
McAfee Generic FakeAlert.bz 20120413
McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.B 20120412
Microsoft Trojan:Win32/FakeSysdef 20120413
NOD32 a variant of Win32/Kryptik.ADZS 20120413
Norman – 20120412
nProtect Trojan.Downloader.JPGO 20120412
Panda Suspicious file 20120412
PCTools – 20120413
Prevx – 20120413
Rising – 20120413
Sophos Troj/Mdrop-ECN 20120413
SUPERAntiSpyware – 20120402
Symantec Trojan.Gen.2 20120413
TheHacker – 20120412
TrendMicro TROJ_FAKESYS.DN 20120413
TrendMicro-HouseCall TROJ_FAKESYS.DN 20120413
VBA32 – 20120412
VIPRE – 20120413
ViRobot – 20120413

Dicha version 25.28 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 13-4-2012