NUEVA VARIANTE DE FAKE AV ACELERATOR (DROPPER)

• A partir del ELISTARA 29.11 de hoy pasamos a controlar esta nueva variante de malware

– Queda Residente. (incluso arrancando en “Modo Seguro”)
– Queda icono en la barra de tareas
– Incordia Continuamente
– Impide la ejecución de Aplicaciones

Con este malware, para poder lanzar nuestra utilidad, conviene entrar en SETTINGS (ver redondel rojo en la 1ª imagen) de la pantalla que presenta, y, en la nueva ventana, desmarcar la casilla “ALLOW UNPROTECTED STARTUP” (ver redondel rojo en la segunda imagen) y asi poder cerrar la ventana del falso AV y poder acceder al escritorio:

Como que se carga desde un Shell del Explorer, tambien se puede arrancar EN MODO SEGURO CON SOLO SIMBOLO DE SISTEMA y desde DOS lanzar nuestro ELISTARA.EXE

EL preanalisis de virustotal ofrece este informe:

MD5 02406a507f11d46b49d19390596ee42e
SHA1 78424be4a63e3acc38deb24f1eb5ab75f280c162
File size 1.2 MB ( 1217536 bytes )
SHA256: 8e7ffbcc73d51cd3a8d6b2de64fd3378a81ace162ccd4810aacf6c6da2570d46
Nombre: setup.exe
Detecciones: 12 / 40
Fecha de análisis: 2014-01-09 08:36:53 UTC ( hace 1 minuto )

0 3
Antivirus Resultado Actualización
Ad-Aware Trojan.GenericKD.1492301 20140109
BitDefender Trojan.GenericKD.1492301 20140109
ESET-NOD32 a variant of Win32/AdWare.WindowsExpertConsole.AG 20140109
Emsisoft Trojan.GenericKD.1492301 (B) 20140109
GData Trojan.GenericKD.1492301 20140109
Kaspersky Trojan-Dropper.Win32.Dapato.djkf 20140109
Malwarebytes Trojan.FakeAlert.RRE 20140109
MicroWorld-eScan Trojan.GenericKD.1492301 20140109
Microsoft Rogue:Win32/FakePAV 20140109
Panda Suspicious file 20140108
TrendMicro-HouseCall TROJ_GEN.F47V0108 20140109
VBA32 suspected of Trojan.Downloader.gen.h
Dicha version del ELISTARA 29.11 que lo deetcta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-1-2014