Nueva variante de FAKE TOOL SYSTEM CHECK cazada por el ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 24.78 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: c0b3e5d4a0777e234d8f46e141ad81aea289b2d844df5a06672650ae9093ab11
SHA1: 668b70228773efeeedd938da74e0173a3b34c856
MD5: 98c6cdfbe5e5c988bdefaf374a8abacb
Tamaño: 441.0 KB ( 451584 bytes )
Nombre: CYMLANNOEMT.EXE.Muestra EliStartPage v24.75
Tipo: Win32 EXE
Detecciones: 13 / 42
Fecha de análisis: 2012-02-01 16:00:19 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120131
AntiVir – 20120201
Antiy-AVL – 20120131
Avast – 20120201
AVG – 20120201
BitDefender Trojan.Generic.KD.523010 20120201
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120201
Commtouch – 20120201
Comodo – 20120201
DrWeb Trojan.Fakealert.27220 20120201
Emsisoft Trojan.Win32.Agent.AMN!A2 20120201
eSafe – 20120130
eTrust-Vet – 20120201
F-Prot – 20120201
F-Secure Trojan.Generic.KD.523010 20120201
Fortinet – 20120201
GData Trojan.Generic.KD.523010 20120201
Ikarus – 20120201
Jiangmin – 20120201
K7AntiVirus – 20120131
Kaspersky Trojan.Win32.FakeAV.ksvl 20120201
McAfee Artemis!98C6CDFBE5E5 20120201
McAfee-GW-Edition Artemis!98C6CDFBE5E5 20120201
Microsoft Trojan:Win32/FakeSysdef 20120201
NOD32 a variant of Win32/Kryptik.ZVE 20120201
Norman – 20120201
nProtect – 20120201
Panda Suspicious file 20120131
PCTools – 20120201
Prevx – 20120201
Rising – 20120118
Sophos Mal/EncPk-ZC 20120201
SUPERAntiSpyware – 20120201
Symantec – 20120201
TheHacker – 20120131
TrendMicro – 20120201
TrendMicro-HouseCall – 20120201
VIPRE Trojan.Win32.Generic.pak!cobra 20120201
ViRobot – 20120201
VirusBuster
Dicha version del ELISTARA 24.78 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos
ms, 1-2-2012