Nueva variante de FAKE AV SECURITY detectada por la heuristica del ELISTARA

Una nueva variante de un falso antivirus, FAKE o ROGUE segun se le quira llamar, ha sido detectada por sistema heuristico y pedida muestra para analizar.

A partir de la version 23.02 del ELISTARA de hoy ya controlaremos esta nueva variante

File name: QOH.EXE.Muestra EliStartPage v23.01
Submission date: 2011-04-11 15:32:21 (UTC)

Result: 11/ 42 (26.2%)
VT Community

malware
Safety score: 0.0%
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.04.11.04 2011.04.11 Trojan/Win32.FakeAV
AntiVir 7.11.6.49 2011.04.11 TR/Agent.chap
Antiy-AVL 2.0.3.7 2011.04.11 –
Avast 4.8.1351.0 2011.04.11 –
Avast5 5.0.677.0 2011.04.11 –
AVG 10.0.0.1190 2011.04.11 –
BitDefender 7.2 2011.04.11 –
CAT-QuickHeal 11.00 2011.04.11 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.04.11 –
Commtouch 5.2.11.5 2011.04.06 –
Comodo 8303 2011.04.11 –
DrWeb 5.0.2.03300 2011.04.11 Trojan.Fakealert.20509
Emsisoft 5.1.0.5 2011.04.11 –
eSafe 7.0.17.0 2011.04.10 –
eTrust-Vet 36.1.8265 2011.04.11 –
F-Prot 4.6.2.117 2011.04.11 –
F-Secure 9.0.16440.0 2011.04.11 –
Fortinet 4.2.254.0 2011.04.09 –
GData 22 2011.04.11 –
Ikarus T3.1.1.103.0 2011.04.11 –
Jiangmin 13.0.900 2011.04.09 –
K7AntiVirus 9.96.4360 2011.04.11 –
Kaspersky 7.0.0.125 2011.04.11 –
McAfee 5.400.0.1158 2011.04.11 FakeAlert-CN.gen.aa
McAfee-GW-Edition 2010.1C 2011.04.11 –
Microsoft 1.6702 2011.04.11 –
NOD32 6033 2011.04.11 a variant of Win32/Kryptik.MMC
Norman 6.07.07 2011.04.11 –
Panda 10.0.3.5 2011.04.10 –
PCTools 7.0.3.5 2011.04.11 –
Prevx 3.0 2011.04.11 High Risk Fraudulent Security Program
Rising 23.53.00.05 2011.04.11 –
Sophos 4.64.0 2011.04.11 Mal/FakeAV-JR
SUPERAntiSpyware 4.40.0.1006 2011.04.10 Trojan.Agent/Gen-FakeAV
Symantec 20101.3.2.89 2011.04.11 –
TheHacker 6.7.0.1.171 2011.04.11 –
TrendMicro 9.200.0.1012 2011.04.11 –
TrendMicro-HouseCall 9.200.0.1012 2011.04.11 TROJ_FAKEAV.NAK
VBA32 3.12.14.3 2011.04.11 –
VIPRE 8987 2011.04.11 FraudTool.Win32.FakeRean.b (v)
ViRobot 2011.4.11.4404 2011.04.11 –
VirusBuster 13.6.299.0 2011.04.11 –
Additional informationShow all

Dicha version del ELISTARA 23.02 estará disponible en nuestra web a partir de las 19 h CET de hoy

saludos

ms, 11-4-2011

NOTA: Notese que solo 11 de los 42 AV lo detectan actualmente, por lo que debe ser incipiente, y mas dificiel de detectar al no conocerlos todavia antivirus como Avast, AVG, BitDefender, eSafe, eTrust, F-Prot, F-Secure , GData , Kaspersky, Microsoft, Norman, Panda, y Symantec, entre otros conocidos.