NUEVA VARIANTE DE FAKE TOOL SYSTEM REPAIR CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 27.04 de hoy

Es de los que oculta los ficheros, y con el ELISTARA, si se detecta infecci[on, se restauran los atributos, sino, con el ATTRIB…
el preanalisis de virustotal ofrece este informe:

SHA256: cc1ed4b22d5c7938a3ff984f742c7a7a7b6204a6aa2971b34870fa8ff3c34e2b
SHA1: 21c5485d612bec0e63699178e9194e7c7e4eb5a2
MD5: a2052ae7ddc59cec873e28e2f78e78bb
Tamaño: 287.0 KB ( 293888 bytes )
Nombre: UCMQJXSLKDL.EXE.Muestra EliStartPage v27.03
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 9 / 46
Fecha de análisis: 2013-02-07 15:37:43 UTC ( hace 15 minutos )
Antivirus Resultado Actualización
Agnitum – 20130207
AhnLab-V3 – 20130207
AntiVir – 20130207
Antiy-AVL – 20130207
Avast – 20130207
AVG – 20130207
BitDefender – 20130207
ByteHero – 20130207
CAT-QuickHeal – 20130207
ClamAV – 20130207
Commtouch – 20130207
Comodo – 20130207
DrWeb – 20130207
Emsisoft – 20130207
eSafe – 20130206
ESET-NOD32 a variant of Win32/Kryptik.ATVM 20130207
F-Prot – 20130201
F-Secure – 20130207
Fortinet – 20130207
GData – 20130207
Ikarus – 20130207
Jiangmin – 20121221
K7AntiVirus – 20130206
Kaspersky – 20130207
Kingsoft – 20130204
Malwarebytes Trojan.FakeAlert 20130207
McAfee – 20130207
McAfee-GW-Edition – 20130207
Microsoft – 20130206
MicroWorld-eScan – 20130207
NANO-Antivirus – 20130207
Norman FakeAlert.DDAP 20130207
nProtect – 20130207
Panda Suspicious file 20130207
PCTools – 20130207
Rising – 20130205
Sophos Troj/Agent-AAAT 20130207
SUPERAntiSpyware Trojan.Agent/Gen-RogueAntiSpy 20130206
Symantec WS.Reputation.1 20130207
TheHacker – 20130207
TotalDefense – 20130207
TrendMicro – 20130207
TrendMicro-HouseCall TROJ_GEN.F47V0207 20130207
VBA32 – 20130206
VIPRE Trojan.Win32.Generic!BT 20130207
ViRobot – 20130207
Dicha version del ELISTARA 27.04 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7/2/2013