Nueva variante de FAKE AV, esta vez aparentando ser AV DISK ANTIVIR, cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 27.03 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: fc116255b86f8d227cfb179b155e64483986ced5d76fee78bea872c28883d2bc
SHA1: 6095a3076c12986eb0d060f052ae4d7bbd42a4ab
MD5: a0210cb7ead6c10807d04c1be1f0e1dd
Tamaño: 394.5 KB ( 403968 bytes )
Nombre: 80B3A1E7DF422B91000080B3213C3306.EXE.Muestra EliStartPage v27.01
Tipo: Win32 EXE
Detecciones: 19 / 46
Fecha de análisis: 2013-02-06 11:54:55 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20130205
AhnLab-V3 Trojan/Win32.Jorik 20130206
AntiVir TR/Kryptik.EB.10 20130206
Antiy-AVL – 20130206
Avast – 20130206
AVG Generic31.ASYE 20130206
BitDefender Trojan.Generic.KDZ.7166 20130206
ByteHero – 20130205
CAT-QuickHeal (Suspicious) – DNAScan 20130206
ClamAV – 20130206
Commtouch – 20130206
Comodo – 20130206
DrWeb – 20130206
Emsisoft – 20130206
eSafe – 20130204
ESET-NOD32 a variant of Win32/Kryptik.ATSS 20130206
F-Prot – 20130201
F-Secure Trojan.Generic.KDZ.7166 20130206
Fortinet W32/Krypt.HAHA!tr 20130206
GData Trojan.Generic.KDZ.7166 20130206
Ikarus – 20130206
Jiangmin – 20121221
K7AntiVirus Trojan 20130205
Kaspersky – 20130206
Kingsoft – 20130204
Malwarebytes Malware.Packer.SGX1 20130206
McAfee BackDoor-FJW!A0210CB7EAD6 20130206
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20130206
Microsoft Rogue:Win32/Winwebsec 20130206
MicroWorld-eScan Trojan.Generic.KDZ.7166 20130206
NANO-Antivirus – 20130206
Norman Hlux.GR 20130206
nProtect Trojan.Generic.KDZ.7166 20130206
Panda – 20130205
PCTools – 20130206
Rising – 20130205
Sophos Mal/FakeAV-OY 20130206
SUPERAntiSpyware Trojan.Agent/Gen-RogueRel 20130206
Symantec – 20130206
TheHacker – 20130205
TotalDefense – 20130206
TrendMicro – 20130206
TrendMicro-HouseCall – 20130206
VBA32 – 20130205
VIPRE – 20130206
ViRobot – 20130206
Divcha version del ELISTARA 27.03 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 6-2-2013