NUEVAS MUESTRAS DE FAKE AV WINWEBSEC (Alias ANTIVIRUSSECURITYPRO)

Descargado por el WORM DONLOADER VBNA, pasamos a controlar 2 nuevas muestras de este falso antivirus

Los preanalisis de virustotal ofrecen estos informes:
MD5 ebd8dbf4ec87692e064e080352610d72
SHA1 bf5a0963c08365a20d8a482d4fdcec48114f41f1
File size 645.0 KB ( 660480 bytes )
SHA256: ecfde76c50136ca180c35e265617748c34eb693181a6ed7e8a8ec2c23c65b4db
Nombre: 15619.exe
Detecciones: 5 / 50
Fecha de análisis: 2014-01-29 10:43:18 UTC ( hace 26 minutos )

0 1

Antivirus  Resultado  Actualización
Bkav  W32.HfsAutoB.Ff5b  20140125
ESET-NOD32  Win32/AdWare.FakeAV.O  20140129
Malwarebytes  Trojan.Kelihos.EDS4  20140129
Qihoo-360  Malware.QVM19.Gen  20140127
Rising  PE:Malware.XPACK/RDM!5.1  20140129
y la otra muestra:
MD5 bc99e24ccd8187e218822aea273983ba
SHA1 2133a589af10bdbd8bf04f07b9c916064e2ba17d
File size 733.0 KB ( 750592 bytes )
SHA256: def153df00ff94e4d60a8b69cdb1ba36d7a0d07435927cdbccae027739e6ac74
Nombre: 15909.exe
Detecciones: 1 / 50
Fecha de análisis: 2014-01-29 10:43:45 UTC ( hace 27 minutos )

0 1
Antivirus  Resultado  Actualización
Malwarebytes  Trojan.FakeAlert.wws  20140129
Dicha version del ELISTARA 29.25 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-1-2014