Nueva variante de FAKE TOOL PERSONAL SHIELD (Polimórfico)

Ya controlado por McAfee como FakeAlert-SecurityTool.bt , a partir del ELISTARA 23.88 de hoy, pasamos a controlar esta nueva variante

El fichero malware no es visible normalmente, y aunque estaba fisicamente en C:\Documents and Settings\All Users\Datos de programa\mH02300IoCcB02300\mH02300IoCcB02300.exe , ha sido necesario el uso del ELIMOVER.EXE para copiarlo a C:\muestras desde donde poder enviarlo

El preanalisis del VirusTotal ofrece este informe:

File name: mH02300IoCcB02300.exe.Muestra EliMover v1.4
Submission date: 2011-09-15 06:48:53 (UTC)

Result: 36/ 44 (81.8%)
VT Community

not reviewed
Safety score: –
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.09.14.00 2011.09.14 Trojan/Win32.HmBlocker
AntiVir 7.11.14.204 2011.09.14 TR/Winwebsec.afluf
Antiy-AVL 2.0.3.7 2011.09.15 Trojan/Win32.FakeAV
Avast 4.8.1351.0 2011.09.14 Win32:MalOb-GV [Cryp]
Avast5 5.0.677.0 2011.09.14 Win32:MalOb-GV [Cryp]
AVG 10.0.0.1190 2011.09.14 SHeur3.CLSI
BitDefender 7.2 2011.09.15 Trojan.Generic.KD.302546
ByteHero 1.0.0.1 2011.09.13 –
CAT-QuickHeal 11.00 2011.09.15 –
ClamAV 0.97.0.0 2011.09.15 –
Commtouch 5.3.2.6 2011.09.15 W32/FakeAlert.QP.gen!Eldorado
Comodo 10119 2011.09.15 –
DrWeb 5.0.2.03300 2011.09.15 Trojan.Fakealert.23317
Emsisoft 5.1.0.11 2011.09.15 Trojan.Win32.FakeAV!IK
eSafe 7.0.17.0 2011.09.14 –
eTrust-Vet 36.1.8561 2011.09.14 Win32/Winwebsec.A!generic
F-Prot 4.6.2.117 2011.09.14 W32/FakeAlert.QP.gen!Eldorado
F-Secure 9.0.16440.0 2011.09.15 Trojan.Generic.KD.302546
Fortinet 4.3.370.0 2011.09.15 W32/PackFakeAV.KT!tr
GData 22 2011.09.15 Trojan.Generic.KD.302546
Ikarus T3.1.1.107.0 2011.09.15 Trojan.Win32.FakeAV
Jiangmin 13.0.900 2011.09.14 Trojan/HmBlocker.bbr
K7AntiVirus 9.113.5133 2011.09.14 Trojan
Kaspersky 9.0.0.837 2011.09.15 –
McAfee 5.400.0.1158 2011.09.15 FakeAlert-SecurityTool.bt
McAfee-GW-Edition 2010.1D 2011.09.14 Heuristic.BehavesLike.Win32.AdSpyware.A
Microsoft 1.7604 2011.09.15 Rogue:Win32/Winwebsec
NOD32 6464 2011.09.15 a variant of Win32/Kryptik.QWU
Norman 6.07.11 2011.09.14 W32/Suspicious_Gen2.NUFFM
nProtect 2011-09-14.01 2011.09.14 Gen:Variant.FakeAlert.88
Panda 10.0.3.5 2011.09.14 Adware/PersonalShieldProA
PCTools 8.0.0.5 2011.09.15 Trojan.FakeAV
Prevx 3.0 2011.09.15 –
Rising 23.74.03.03 2011.09.09 –
Sophos 4.69.0 2011.09.15 Mal/FakeAV-KL
SUPERAntiSpyware 4.40.0.1006 2011.09.15 Trojan.Agent/Gen-FraudLoad
Symantec 20111.2.0.82 2011.09.15 Trojan.FakeAV!gen66
TheHacker 6.7.0.1.296 2011.09.14 Trojan/FakeAV.ecqz
TrendMicro 9.500.0.1008 2011.09.15 TROJ_FAKEAV.SMFH
TrendMicro-HouseCall 9.500.0.1008 2011.09.15 TROJ_FAKEAV.SMFH
VBA32 3.12.16.4 2011.09.14 Trojan.Menti.hlgr
VIPRE 10480 2011.09.15 Trojan.Win32.Generic!BT
ViRobot 2011.9.15.4669 2011.09.15 Trojan.Win32.Generic.385024.B
VirusBuster 14.0.213.0 2011.09.15 Trojan.Kryptik!nnuYcA3AIBA
Additional informationShow all
MD5   : 18cfb0a1c73e4c7ba5ed8178a0ebce52
SHA1  : 21c272965c8c16ed734ce3a260ab6a2854b249e8

File size : 385024 bytes
Dicha version del ELISTARA 23.88 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-9-2011