Otra variante de FAKE AV

Nueva variante de FAKE AV que pasamos a controlar a partir de ELISTARA 24.67

El preanalisis de virustotal ofrece el siguiente informe:
Nombre Fichero: 91itupv.exe

SHA256: cc6b93efff86f25b8aa505d1c517845fcb5440f83aba61d896171a778f9722a9
SHA1: 225935cddaf92d5bf15a44ccec2a12503f4110d4
MD5: a0d4d89e4f539f1948e0515d3024fddb
File size: 88.0 KB ( 90112 bytes )
File type: Win32 EXE
Detection ratio: 28 / 43
Analysis date: 2012-01-17 13:42:22 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 Trojan/Win32.FakeAV 20120116
AntiVir TR/Lethic.B.49 20120117
Antiy-AVL Trojan/win32.agent.gen 20120117
Avast – 20120117
AVG PSW.Generic9.BDHB 20120117
BitDefender Gen:Variant.Kazy.51723 20120117
ByteHero – 20120111
CAT-QuickHeal Trojan.Lethic 20120117
ClamAV – 20120117
Commtouch – 20120117
Comodo UnclassifiedMalware 20120117
DrWeb Win32.HLLW.Lime.18 20120117
Emsisoft Trojan-Downloader.Win32.Refroso!IK 20120117
eSafe – 20120115
eTrust-Vet Win32/Lethic.B!genus 20120117
F-Prot – 20120116
F-Secure Gen:Variant.Kazy.51723 20120117
Fortinet W32/PWS.XG!tr 20120117
GData Gen:Variant.Kazy.51723 20120117
Ikarus Trojan-Downloader.Win32.Refroso 20120117
Jiangmin – 20120116
K7AntiVirus – 20120113
Kaspersky HEUR:Trojan.Win32.Generic 20120117
McAfee Generic PWS.xg 20120117
McAfee-GW-Edition Artemis!A0D4D89E4F53 20120117
Microsoft Trojan:Win32/Lethic.B 20120117
NOD32 a variant of Win32/Kryptik.YWM 20120117
Norman W32/Troj_Generic.DIYV 20120117
nProtect – 20120117
Panda Generic Malware 20120116
PCTools Trojan.ADH 20120117
Prevx High Risk Cloaked Malware 20120117
Rising – 20120116
Sophos – 20120117
SUPERAntiSpyware Trojan.Agent/Gen-FraudPack 20120114
Symantec Trojan.ADH.2 20120117
TheHacker – 20120116
TrendMicro TROJ_SPNR.06AF12 20120117
TrendMicro-HouseCall TROJ_SPNR.06AF12 20120117
VBA32 – 20120117
VIPRE Trojan.Win32.Generic!BT 20120117
ViRobot – 20120117
VirusBuster – 20120116
Dicho ELISTARA 24.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 17-1-2012