Nueva variante de FAKE TOOL SYSTEM RESTORE apenas controlado por los AV actuales (solo 5 de 42)

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir de la verison 25.44 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 0c7e4d600bd0e251cbdc1b0a103e3e8c7350aafaeaac2cebaf57ff19c31212c3
SHA1: fc088ad55ba6ecd69704935413ebb5d037c05ee6
MD5: f3cdf861e2a3d953fe60d4c76a2febe1
Tamaño: 218.5 KB ( 223744 bytes )
Nombre: IPNYGI8ZJLCVVL.EXE.Muestra EliStartPage v25.43
Tipo: Win32 EXE
Detecciones: 5 / 42
Fecha de análisis: 2012-05-09 16:05:50 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120509
AntiVir – 20120509
Antiy-AVL – 20120509
Avast – 20120509
AVG – 20120509
BitDefender – 20120509
ByteHero – 20120506
CAT-QuickHeal – 20120509
ClamAV – 20120509
Commtouch – 20120509
Comodo – 20120509
DrWeb – 20120509
Emsisoft – 20120509
eSafe – 20120509
eTrust-Vet – 20120509
F-Prot – 20120509
F-Secure – 20120509
Fortinet – 20120508
GData – 20120509
Ikarus – 20120509
Jiangmin – 20120509
K7AntiVirus – 20120509
Kaspersky Trojan.Win32.FakeAv.mnrx 20120509
McAfee FakeAlert-SysDef.ae 20120509
McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.B 20120509
Microsoft Trojan:Win32/FakeSysdef 20120509
NOD32 a variant of Win32/Kryptik.AFHS 20120509
Norman – 20120509
nProtect – 20120509
Panda – 20120509
PCTools – 20120509
Rising – 20120507
Sophos – 20120509
SUPERAntiSpyware – 20120509
Symantec – 20120509
TheHacker – 20120508
TrendMicro – 20120509
TrendMicro-HouseCall – 20120508
VBA32 – 20120508
VIPRE – 20120509
ViRobot – 20120509
VirusBuster – 20120509

Dicha version del ELISTARA 25.44 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-5-2012