Nueva variante de FAKE AV DISK ANTIVIR que bloquea ejecucion de ejecutables

Otra muestra de este FAKE AV pasa a ser controlada especificamente a partir del ELISTARA 27.18 de hoy

Para poder lanzar el ELISTARA, conviene renombrarlo a EXPLORER.EXE y asi no será bloqueado por el malware

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: b4d82d79d00d15e9e68e63b629c655293385530c85ca12dfa3fb6ca56f6e3dec
SHA1: 40a14cef1421de806b7e7c8c49d943336514d979
MD5: 38793cef157ab2bf29ae7cb910b94894
Tamaño: 554.5 KB ( 567808 bytes )
Nombre: A4BBB31D2ED3BFBD0000A4BB0E6CCA67.Vir
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 15 / 45
Fecha de análisis: 2013-02-28 08:16:45 UTC ( hace 22 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum – 20130227
AntiVir TR/FakeAV.EB.54 20130228
Antiy-AVL – 20130227
Avast Win32:Adware-gen [Adw] 20130228
AVG Generic_s.ASX 20130228
BitDefender Trojan.Generic.KDZ.9363 20130228
ByteHero – 20130227
CAT-QuickHeal – 20130228
ClamAV – 20130228
Commtouch – 20130228
Comodo – 20130228
DrWeb – 20130228
Emsisoft – 20130228
eSafe – 20130211
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20130227
F-Prot – 20130228
F-Secure Trojan.Generic.KDZ.9363 20130228
Fortinet – 20130228
GData Trojan.Generic.KDZ.9363 20130228
Ikarus – 20130226
Jiangmin – 20130228
K7AntiVirus – 20130227
Kaspersky – 20130228
Kingsoft – 20130225
Malwarebytes Trojan.FakeAlert.DF 20130228
McAfee Fake-SecTool-FHW!38793CEF157A 20130228
McAfee-GW-Edition – 20130228
Microsoft Rogue:Win32/Winwebsec 20130228
MicroWorld-eScan Trojan.Generic.KDZ.9363 20130228
NANO-Antivirus – 20130228
Norman – 20130228
nProtect – 20130227
Panda – 20130227
PCTools HeurEngine.ZeroDayThreat 20130225
Rising – 20130228
Sophos – 20130228
SUPERAntiSpyware Trojan.Agent/Gen-RogueAV 20130228
Symantec – 20130228
TheHacker Trojan/Dropper.Agent.egzj 20130228
TotalDefense – 20130227
TrendMicro – 20130228
TrendMicro-HouseCall – 20130228
VBA32 – 20130228
VIPRE Lookslike.Win32.Winwebsec.p (v) 20130228
ViRobot – 20130228
Dicha version del ELISTARA 27.18 que lo detecta y elimina, estyará disponible en nuestra web a partir de las 19 h CEST de hoy

la imagen que presenta dicho FAKE ALERT DISK ANTIVIRUS es similar a la que se ofrece:

saludos

ms, 28-2-2013