NUEVA VARIANTE DE FAKE AV SYSTEM CARE cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser contrtolada a partir del ELISTARA 27.66 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: ef912423d523170c97e2d72f23e3ec9b1795381046dc7ee47c23993f9258cbe3
SHA1: 51a0acb33af1052264111cb0f8abf6d7641f142d
MD5: 70c382e0354305d4fd7cc61bbf2f3bc7
Tamaño: 407.0 KB ( 416768 bytes )
Nombre: 70EB80FBE935B836000070EB1018C01D.EXE.Muestra EliStartPage v27.43
Tipo: Win32 EXE
Detecciones: 12 / 46
Fecha de análisis: 2013-05-13 16:04:12 UTC ( hace 1 minuto )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
ViRobot   20130513
VIPRE   20130513
VBA32   20130513
TrendMicro-HouseCall   20130513
TrendMicro   20130513
TotalDefense   20130513
TheHacker   20130513
Symantec   20130513
SUPERAntiSpyware   20130513
Sophos  Mal/FakeAV-OY  20130513
PCTools   20130513
Panda  Suspicious file  20130513
nProtect   20130513
Norman   20130513
NANO-Antivirus   20130513
MicroWorld-eScan  Gen:Variant.Kazy.173668  20130513
Microsoft   20130513
McAfee-GW-Edition  Heuristic.LooksLike.Win32.Suspicious.B  20130513
McAfee  PWS-Zbot-FAUS!70C382E03543  20130513
Malwarebytes  Trojan.FakeAlert  20130513
Kingsoft   20130506
Kaspersky  Trojan.Win32.FakeAV.reyv  20130513
K7GW   20130513
K7AntiVirus   20130513
Jiangmin   20130513
Ikarus   20130513
GData  Gen:Variant.Kazy.173668  20130513
Fortinet  W32/Kryptik.AGAJ!tr  20130513
F-Secure   20130513
F-Prot   20130513
ESET-NOD32  a variant of Win32/Kryptik.BATA  20130513
eSafe   20130513
Emsisoft   20130513
DrWeb  Trojan.Fakealert.37412  20130513
Comodo   20130513
Commtouch   20130513
ClamAV   20130513
CAT-QuickHeal   20130513
ByteHero   20130513
BitDefender  Gen:Variant.Kazy.173668  20130513
AVG   20130513
Avast   20130513
Antiy-AVL   20130513
AntiVir   20130513
AhnLab-V3   20130513
Agnitum   20130513

Dicha version del ELISTARA 27.66 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 13-5-2013