NUEVA VARIANTE DE FAKE AV WINWEBSEC (alias Antivirs Security Pro)

Un coloquial nombre para un falso antivirus. Lo pasamos a controlar a partir del ELISTARA 29.37 de hoy, si bien puede que no deej ejecutar ningun fichero, y en tal caso puede lanzarse el ELISTARA renombrado como EXPLORER.EXE, que síque lo dejará ejecutar.

El preanalisis de virustotal ofrece este informe:

MD5 159d230e7fd95fc261bd9506eb910a8c
SHA1 aa903962a82b4b32444b333ebe504d22f81777c0
Tamaño del fichero 832.5 KB ( 852480 bytes )
SHA256: 51c85764be3a08de3fc4d5b954f17bd90f42b3ad9c25f48cc43a2aa38e962d58
Nombre: fake av winwebsec-upeksvr.exe
Detecciones: 13 / 48
Fecha de análisis: 2014-02-14 14:15:44 UTC ( hace 3 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  FakeAV_s.BRA  20140214
Bkav  W32.HfsAutoB.Ff28  20140214
ESET-NOD32  Win32/AdWare.FakeAV.P  20140214
Emsisoft  Rogue.Win32.FakeAV (A)  20140214
GData  Trojan.FakeAV.NPO  20140214
Kingsoft  Win32.Troj.Generic.a.(kcloud)  20140214
Malwarebytes  Rogue.FakeAV  20140214
MicroWorld-eScan  Trojan.FakeAV.NPO  20140214
Microsoft  Rogue:Win32/Winwebsec  20140214
Norman  Hlux.XX  20140214
Qihoo-360  HEUR/Malware.QVM20.Gen  20140214
Rising  PE:Malware.XPACK/RDM!5.1  20140214
VBA32  BScope.Malware-Cryptor.Hlux  20140214
Dicha version del ELISTARA que lo detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms,14-2-2014