Variante de la familia FAKE TOOL, cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.73 del ELISTARA DE HOY

El preanalisisd e virustotal ofrece este informe:
SHA256: 59f2e893f72971b2c9e3bb30289d9b5e7457c52b9f12fbd863b0004e2fa8f940
SHA1: 9efe451f10e283b4b3c04ef3883d555d0303c1c6
MD5: dd34232a452d2918993d018a024a84b0
Tamaño: 338.6 KB ( 346760 bytes )
Nombre: AJILQWSKBUSE.EXE.Muestra EliStartPage v25.71
Tipo: Win32 EXE
Etiquetas: armadillo
Detecciones: 19 / 41
Fecha de análisis: 2012-06-20 17:37:31 UTC ( hace 2 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120620
AntiVir TR/FakeSysdef.A.769 20120620
Antiy-AVL – 20120619
Avast Win32:FakeAlert-CRZ [Trj] 20120620
AVG FakeAV_r.HE 20120620
BitDefender Trojan.Generic.KDV.654296 20120620
ByteHero – 20120620
CAT-QuickHeal – 20120620
ClamAV – 20120620
Commtouch – 20120620
Comodo – 20120620
DrWeb Trojan.Fakealert.31110 20120620
Emsisoft – 20120620
eSafe – 20120617
F-Prot – 20120620
F-Secure Trojan.Generic.KDV.654296 20120620
Fortinet W32/FakeRecovery.AEYK!tr 20120620
GData Trojan.Generic.KDV.654296 20120620
Ikarus – 20120620
Jiangmin Trojan/FakeSysDef.bl 20120620
K7AntiVirus – 20120620
Kaspersky Trojan-FakeAV.Win32.SmartFixer.abv 20120620
McAfee FakeAlert-SysDef.ae 20120620
McAfee-GW-Edition FakeAlert-SysDef.ae 20120620
Microsoft Trojan:Win32/FakeSysdef 20120620
NOD32 a variant of Win32/Kryptik.AHCT 20120620
Norman – 20120620
nProtect Trojan.Generic.KDV.654296 20120620
Panda – 20120620
PCTools Trojan.FakeAV!rem 20120620
Rising – 20120620
Sophos Mal/FakeAV-RO 20120620
SUPERAntiSpyware – 20120620
Symantec – 20120619
TheHacker – 20120619
TotalDefense – 20120620
TrendMicro-HouseCall – 20120620
VBA32 – 20120620
VIPRE Trojan.Win32.Generic!BT 20120620
ViRobot – 20120620
VirusBuster – 20120619
Dicha version del ELISTARA 25.73 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-6-2012