Nueva variante de FAKE TOOL SMART HDD cazado por la heuristica del ELISTARA
Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.31 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 60733da8ba54c2c1fd0f5fe58db26b5955db497b8933d0c305373edc1376e48d
SHA1: f6f9747bca956bfc70ba18e768383e90f0e4db1e
MD5: aac7b8b151a0b0f1258680fa33ead276
Tamaño: 239.5 KB ( 245248 bytes )
Nombre: MRLGUTUQQRBHSP.EXE.Muestra EliStartPage v25.30
Tipo: Win32 EXE
Detecciones: 3 / 42
Fecha de análisis: 2012-04-18 10:03:49 UTC ( hace 6 horas, 15 minutos )
01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120417
AntiVir – 20120418
Antiy-AVL – 20120418
Avast – 20120418
AVG – 20120418
BitDefender – 20120418
ByteHero – 20120417
CAT-QuickHeal – 20120418
ClamAV – 20120418
Commtouch – 20120418
Comodo – 20120418
DrWeb – 20120418
Emsisoft – 20120418
eSafe – 20120417
eTrust-Vet – 20120417
F-Prot – 20120417
F-Secure – 20120418
Fortinet – 20120418
GData – 20120418
Ikarus – 20120418
Jiangmin Trojan/FakeRecovery.kh 20120418
K7AntiVirus – 20120417
Kaspersky – 20120418
McAfee FakeAlert-SysDef.b 20120418
McAfee-GW-Edition – 20120417
Microsoft – 20120418
NOD32 – 20120418
Norman – 20120417
nProtect – 20120418
Panda – 20120417
PCTools – 20120418
Rising – 20120417
Sophos – 20120418
SUPERAntiSpyware – 20120402
Symantec Suspicious.Cloud.5 20120418
TheHacker – 20120417
TrendMicro – 20120418
TrendMicro-HouseCall – 20120418
VBA32 – 20120417
VIPRE – 20120418
ViRobot – 20120418
VirusBuster – 20120417
Dicha version 25.31 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 18-4-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.