Nueva variante de FAKE AV SYSTEM PROG cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.81 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 0dbe495f33e8bed800fba9b6e0cfd9ec1e530f4c5adbbb31f5490b1790d3b451
SHA1: e1200e3d84ba820613fc32b7a0fdb66c07fce483
MD5: d11d2bf1fd274d8b417b1d54698dddda
Tamaño: 631.0 KB ( 646144 bytes )
Nombre: 340AAFFB1E3FF1F30000340A7BF6F849.EXE.Muestra EliStartPage v26.79
Tipo: Win32 EXE
Detecciones: 26 / 45
Fecha de análisis: 2013-01-02 11:32:39 UTC ( hace 1 minuto )

Antivirus Resultado Actualización
Agnitum Adware.SystemSecurity!B4xXoeafgLk 20130101
AhnLab-V3 – 20130101
AntiVir TR/Winwebsec.A.761 20130102
Antiy-AVL – 20130102
Avast Win32:FakeAV-EHE [Trj] 20130102
AVG Generic30.CDRP 20130102
BitDefender Trojan.Generic.KDZ.3035 20130102
ByteHero – 20121226
CAT-QuickHeal – 20130102
ClamAV – 20130102
Commtouch – 20130102
Comodo UnclassifiedMalware 20130102
Emsisoft – 20130102
eSafe – 20130101
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20130102
F-Prot – 20130102
F-Secure Trojan.Generic.KDZ.3035 20130102
Fortinet Riskware/SystemSecurity 20130102
GData Trojan.Generic.KDZ.3035 20130102
Ikarus Trojan.Win32.FakeAV 20130102
Jiangmin – 20121221
K7AntiVirus Trojan 20121231
Kaspersky Trojan.Win32.FakeAV.pfwd 20130102
Kingsoft Win32.Troj.Agent.ai.(kcloud) 20121225
Malwarebytes Trojan.FakeAV 20130102
McAfee FakeAlert-SecurityTool.gz 20130102
McAfee-GW-Edition – 20130102
Microsoft Rogue:Win32/Winwebsec 20130102
MicroWorld-eScan Trojan.Generic.KDZ.3035 20130102
NANO-Antivirus Virus.Win32.Gen-Crypt.ccnc 20130102
Norman W32/Suspicious_Gen4.BXDRF 20130102
nProtect Trojan.Generic.KDZ.3035 20130101
Panda Suspicious file 20130102
PCTools – 20130102
Rising Trojan.Injector!4D46 20121228
Sophos – 20130102
SUPERAntiSpyware – 20130102
Symantec – 20130102
TheHacker – 20130102
TotalDefense – 20130102
TrendMicro TROJ_GEN.R47CDLV 20130102
TrendMicro-HouseCall TROJ_GEN.R47CDLV 20130102
VBA32 – 20121231
VIPRE Win32.Malware!Drop 20130102
ViRobot – 20130102

Dicha version del ELISTARA 26.81 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-1-2013