Variante de FAKE TOOLS SYSTEM CHECK cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente como FAKE TOOL SYSTEM CHECK a partir de la version 24.86 del ELISTARA de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: ef083819cecf2517b62248ccf81e5f25dac4617bc5ba324a5cc07909c104ff18
SHA1: e64c6e96291c2a47bfcf42133de2122e1b216623
MD5: 83b7ce32647362d7a02264214aebe0a4
Tamaño: 334.2 KB ( 342264 bytes )
Nombre: V6FGAWLPFZ43QC.EXE.Muestra EliStartPage v24.75
Tipo: Win32 EXE
Detecciones: 23 / 42
Fecha de análisis: 2012-02-13 08:07:08 UTC ( hace 3 minutos )

01Antivirus Resultado Actualización
nProtect – 20120213
CAT-QuickHeal – 20120213
McAfee Generic FakeAlert.bz 20120213
K7AntiVirus – 20120211
TheHacker – 20120212
VirusBuster Trojan.Kryptik!WAIu+o+TOcM 20120212
NOD32 a variant of Win32/Kryptik.ZRX 20120213
F-Prot – 20120213
Symantec – 20120213
Norman W32/Troj_Generic.NMRK 20120212
ByteHero – 20120212
TrendMicro-HouseCall TROJ_SPNR.11B312 20120213
Avast Win32:FakeSysdefs-A [Trj] 20120212
eSafe – 20120213
ClamAV – 20120213
Kaspersky Trojan.Win32.Jorik.Fraud.mbw 20120213
BitDefender Gen:Variant.Kazy.53787 20120213
ViRobot – 20120213
Emsisoft Trojan.Win32.Meredrop!IK 20120213
Comodo TrojWare.Win32.Trojan.Agent.Gen 20120212
F-Secure Gen:Variant.Kazy.53787 20120213
DrWeb Trojan.Fakealert.27220 20120213
VIPRE Trojan.Win32.Generic!BT 20120213
AntiVir TR/FakeSysdef.A.1365 20120213
TrendMicro TROJ_SPNR.11B312 20120213
McAfee-GW-Edition Heuristic.LooksLike.Win32.Winwebsec.B 20120212
Sophos Mal/FakeAV-OZ 20120213
eTrust-Vet – 20120211
Jiangmin – 20120212
Antiy-AVL Trojan/Win32.Jorik.gen 20120212
Microsoft Trojan:Win32/FakeSysdef 20120213
SUPERAntiSpyware – 20120206
Prevx – 20120213
GData Gen:Variant.Kazy.53787 20120213
Commtouch – 20120213
AhnLab-V3 – 20120213
VBA32 – 20120210
Rising – 20120210
Ikarus Trojan.Win32.Meredrop 20120213
Fortinet W32/Jorik_Fraud.MBW!tr 20120213
AVG Downloader.Zlob.BGCW 20120213
Panda – 20120212

DIcha version del ELISTARA 24.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-2-2012