Nueva variante de FAKE TOOLS SYSTEM CHECK, aun poco controlado por los AV (solo 8 de 43)

La heuristica del ELISTARA ha cazado una nueva variante que pasamos a controlar especificamente a partir del ELISTARA 24.72 de hoy

El preanalisis de virustotal ofrece este informe:

nombre fichero: MAJEGDPQFIVX5L.EXE.Muestra EliStartPage v24.71
SHA256: 40a8af306adb1c107514b8c5c21fdc1692ef12d368cac19cadab0b1770ed34d6
SHA1: a8d0526a196e22656c74c870db0eeabfde6fe1e6
MD5: fe1bc901ab8250ce6c3505d5af6bd729
File size: 353.2 KB ( 361720 bytes )
File type: Win32 EXE
Detection ratio: 8 / 43
Analysis date: 2012-01-24 05:04:33 UTC ( 12 hours, 5 minutes ago )

00Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir – 20120123
Antiy-AVL – 20120123
Avast Win32:FakeSysdefs-A [Trj] 20120123
AVG – 20120123
BitDefender – 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo – 20120123
DrWeb Trojan.Fakealert.27220 20120124
Emsisoft Trojan.Win32.Jorik!IK 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet – 20120124
GData – 20120123
Ikarus Trojan.Win32.Jorik 20120123
Jiangmin – 20120123
K7AntiVirus – 20120123
Kaspersky – 20120124
McAfee – 20120123
McAfee-GW-Edition – 20120123
Microsoft Trojan:Win32/FakeSysdef 20120123
NOD32 Win32/Adware.HDDRescue.AB 20120123
Norman – 20120123
nProtect – 20120123
Panda – 20120123
PCTools Trojan.FakeAV!rem 20120124
Prevx – 20120124
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware – 20120123
Symantec Trojan.FakeAV 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120123
VBA32 – 20120123
VIPRE – 20120123
ViRobot – 20120123
VirusBuster – 20120123
Dicha version del ELISTARA 24.72 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-1-2012