Nueva variante de FAKE AV cazada por la heuristica del ELISTARA

El ELISTARA ha aparcado fichero EIF.EXE por copnsiderarlo sospechoso, y recibida la muestra, el preanalisis de VT ofrece el siguiente resultado:
File name: EIF.EXE.Muestra EliStartPage v23.23
Submission date: 2011-05-18 16:30:54 (UTC)

Result: 10/ 43 (23.3%)
VT Community

not reviewed
Safety score: –
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.05.18.01 2011.05.18 Trojan/Win32.FakeAV
AntiVir 7.11.8.58 2011.05.18 –
Antiy-AVL 2.0.3.7 2011.05.18 –
Avast 4.8.1351.0 2011.05.17 –
Avast5 5.0.677.0 2011.05.18 –
AVG 10.0.0.1190 2011.05.18 –
BitDefender 7.2 2011.05.18 –
CAT-QuickHeal 11.00 2011.05.18 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.05.18 –
Commtouch 5.3.2.6 2011.05.18 –
Comodo 8748 2011.05.18 –
DrWeb 5.0.2.03300 2011.05.18 Trojan.AVKill.2
Emsisoft 5.1.0.5 2011.05.18 –
eSafe 7.0.17.0 2011.05.17 –
eTrust-Vet 36.1.8333 2011.05.18 –
F-Prot 4.6.2.117 2011.05.17 –
F-Secure 9.0.16440.0 2011.05.18 –
Fortinet 4.2.257.0 2011.05.18 –
GData 22 2011.05.18 –
Ikarus T3.1.1.104.0 2011.05.18 –
Jiangmin 13.0.900 2011.05.18 –
K7AntiVirus 9.103.4678 2011.05.18 –
Kaspersky 9.0.0.837 2011.05.18 –
McAfee 5.400.0.1158 2011.05.18 FakeAlert-Rena.g
McAfee-GW-Edition 2010.1D 2011.05.18 FakeAlert-Rena.g
Microsoft 1.6802 2011.05.18 Rogue:Win32/FakeRean
NOD32 6132 2011.05.18 a variant of Win32/Kryptik.NWC
Norman 6.07.07 2011.05.18 –
nProtect 2011-05-18.01 2011.05.18 –
Panda 10.0.3.5 2011.05.18 –
PCTools 7.0.3.5 2011.05.18 –
Prevx 3.0 2011.05.18 –
Rising 23.58.02.03 2011.05.18 –
Sophos 4.65.0 2011.05.18 –
SUPERAntiSpyware 4.40.0.1006 2011.05.18 Trojan.Agent/Gen-RogueAV
Symantec 20111.1.0.186 2011.05.18 Unvirex!gen1
TheHacker 6.7.0.1.201 2011.05.18 –
TrendMicro 9.200.0.1012 2011.05.18 –
TrendMicro-HouseCall 9.200.0.1012 2011.05.18 –
VBA32 3.12.16.0 2011.05.12 –
VIPRE 9316 2011.05.18 FraudTool.Win32.FakeRean.e (v)
ViRobot 2011.5.18.4465 2011.05.18 –
VirusBuster 13.6.361.0 2011.05.18 –

Additional informationShow all

MD5   : 086e5e4555e197182edbae001cb6bbd8
SHA1  : bc979ba0334ad7ab43e4d6cc764645d21c0a0b9f

File size : 339968 bytes
De momento, tras reiniciar ya queda resuelto el problema, y mañana se monitorizará dicho fichero para implementarlo su control y eliminación en el proximo ELISTARA 23.25 de mañana, ya que la 23.24 de hoy ya se ha compilado y subido a la web.

saludos

ms, 18-5-2011