Nueva variante de FAKE TOOL SYSYEM CHECK cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 24.79 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: e14cebdbff49cfc5ac89d3d7d79ac59751b0218c3f9d82ced44ab08497fd5aff
SHA1: 48f36bd8e1043d38ddd48185df451b064699deeb
MD5: e6f9e12831221dd84b3c35a9967521f8
Tamaño: 421.1 KB ( 431240 bytes )
Nombre: UNYHREDALK.EXE.Muestra EliStartPage v24.77
Tipo: Win32 EXE
Detecciones: 11 / 43
Fecha de análisis: 2012-02-02 09:59:53 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
AhnLab-V3 – 20120201
AntiVir – 20120201
Antiy-AVL – 20120202
Avast – 20120202
AVG – 20120202
BitDefender Trojan.Generic.KD.523291 20120202
ByteHero – 20120126
CAT-QuickHeal – 20120202
ClamAV – 20120202
Commtouch – 20120201
Comodo – 20120202
DrWeb Trojan.Fakealert.27220 20120202
Emsisoft Trojan.Win32.Agent.AMN!A2 20120202
eSafe – 20120130
eTrust-Vet – 20120202
F-Prot – 20120201
F-Secure Trojan.Generic.KD.523291 20120202
Fortinet – 20120202
GData Trojan.Generic.KD.523291 20120202
Ikarus – 20120202
Jiangmin – 20120201
K7AntiVirus – 20120201
Kaspersky Trojan.Win32.FakeAV.kszs 20120202
McAfee Generic FakeAlert.bz 20120202
McAfee-GW-Edition Artemis!E6F9E1283122 20120202
Microsoft Trojan:Win32/FakeSysdef 20120202
NOD32 a variant of Win32/Kryptik.ZXM 20120202
Norman – 20120201
nProtect – 20120202
Panda Trj/CI.A 20120201
PCTools – 20120201
Prevx – 20120202
Rising – 20120118
Sophos – 20120202
SUPERAntiSpyware – 20120202
Symantec – 20120202
TheHacker – 20120202
TrendMicro – 20120202
TrendMicro-HouseCall – 20120202
VBA32 – 20120131
VIPRE – 20120202
ViRobot – 20120202
VirusBuster – 20120202

Dicha versión del ELISTARA 24.79 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-2-2012