Nueva variante de FAKE TOOLS SYSTEM SECURITY cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir de la verison 26.02 del ELISTARA de hoy

EL preanalisis de virustotal ofrece el siguiente informe:
SHA256: e09ab0d9c35a176d25a8a605cec57fee51d69be3491e55b31b78addf33bcaaa1
SHA1: 2dfd58f0d158756ea7262e984bce52859568d2f7
MD5: fa4ef7692a1f929f258f589b32cbc74a
Tamaño: 452.0 KB ( 462848 bytes )
Nombre: SIYMSQTF.EXE.Muestra EliStartPage v26.00
Tipo: Win32 EXE
Etiquetas: peexe installshield
Detecciones: 35 / 42
Fecha de análisis: 2012-08-28 12:07:30 UTC ( hace 2 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120827
AntiVir TR/Winwebsec.AJ.35 20120828
Antiy-AVL – 20120828
Avast Win32:MalOb-GE [Cryp] 20120828
AVG FakeAV_r.KX 20120828
BitDefender Gen:Variant.Symmi.658 20120828
ByteHero – 20120827
CAT-QuickHeal FraudTool.Security 20120828
ClamAV – 20120828
Commtouch W32/FakeAlert.UQ5.gen!Eldorado 20120828
Comodo TrojWare.Win32.Kryptik.AIQO 20120828
DrWeb Trojan.Fakealert.30673 20120828
Emsisoft Trojan.Win32.FakeAV!IK 20120828
eSafe – 20120826
ESET-NOD32 a variant of Win32/Kryptik.AJOM 20120827
F-Prot W32/FakeAlert.UQ5.gen!Eldorado 20120827
F-Secure Rogue:W32/SecurityShield.C 20120828
Fortinet W32/FakeAV.NSX!tr 20120828
GData Gen:Variant.Symmi.658 20120828
Ikarus Trojan.Win32.FakeAV 20120828
Jiangmin Trojan/MBro.dov 20120828
K7AntiVirus Trojan 20120827
Kaspersky Trojan-Ransom.Win32.Mbro.ywe 20120828
McAfee FakeAlert-SecurityTool.ev 20120828
McAfee-GW-Edition FakeAlert-SecurityTool.ev 20120827
Microsoft Rogue:Win32/Winwebsec 20120828
Norman W32/FakeAV.BGDR 20120827
nProtect Trojan/W32.Mbro.462848 20120827
Panda Generic Trojan 20120827
PCTools Trojan.FakeAV 20120828
Rising – 20120828
Sophos Mal/FakeAV-KL 20120828
SUPERAntiSpyware – 20120828
Symantec Trojan.FakeAV!gen93 20120828
TheHacker Trojan/Mbro.ywe 20120826
TotalDefense – 20120827
TrendMicro TROJ_GEN.RCBC7HG 20120828
TrendMicro-HouseCall TROJ_GEN.RCBC7HG 20120828
VBA32 Hoax.Mbro.ywe 20120828
VIPRE Trojan.Win32.Winwebsec.ma (v) 20120828
ViRobot Trojan.Win32.A.Mbro.462848 20120828
VirusBuster Trojan.Kryptik!akOvC1CKqRs 20120827

Dicha version del ELISTARA 26.02 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 28-8-2012