Nueva variante de PALEVO que algunos AV (7 de 43) lo detectan como FAKE ALERT ???

Esta nueva variante de malware la pasamos a controlar a partir de la versión 2.77 del ELIPALEVO de hoy

El preanalisis de virustotal ofrece este informe:
File name: DEH3UBD.EXE (Taskman).vir
Submission date: 2012-01-11 16:08:59 (UTC)
Current status: finished
Result: 28 /43 (65.1%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2012.01.11.00 2012.01.11 Trojan/Win32.FakeAV
AntiVir 7.11.20.248 2012.01.11 TR/Kazy.505725
Antiy-AVL 2.0.3.7 2012.01.11 –
Avast 6.0.1289.0 2012.01.11 Win32:MalOb-GZ [Cryp]
AVG 10.0.0.1190 2012.01.11 Generic26.BDZV
BitDefender 7.2 2012.01.11 Gen:Variant.Kazy.51963
ByteHero 1.0.0.1 2012.01.11 –
CAT-QuickHeal 12.00 2012.01.11 Trojan.FakeAV.jyic
ClamAV 0.97.3.0 2012.01.11 –
Commtouch 5.3.2.6 2012.01.11 W32/FakeAlert.QM3.gen!Eldorado
Comodo 11236 2012.01.10 UnclassifiedMalware
DrWeb 5.0.2.03300 2012.01.11 Win32.HLLW.Lime.18
Emsisoft 5.1.0.11 2012.01.11 Trojan.Win32.Lethic!IK
eSafe 7.0.17.0 2012.01.10 –
eTrust-Vet 37.0.9675 2012.01.11 –
F-Prot 4.6.5.141 2012.01.11 W32/FakeAlert.QM3.gen!Eldorado
F-Secure 9.0.16440.0 2012.01.11 Gen:Variant.Kazy.51963
Fortinet 4.3.388.0 2012.01.11 W32/FakeAV.KDKL!tr
GData 22 2012.01.11 Gen:Variant.Kazy.51963
Ikarus T3.1.1.113.0 2012.01.11 Trojan.Win32.Lethic
Jiangmin 13.0.900 2012.01.11 –
K7AntiVirus 9.125.5906 2012.01.10 Trojan
Kaspersky 9.0.0.837 2012.01.11 Trojan.Win32.FakeAV.kdkl
McAfee 5.400.0.1158 2012.01.11 Generic FakeAlert!vi
McAfee-GW-Edition 2010.1E 2012.01.11 Generic FakeAlert!vi
Microsoft 1.7903 2012.01.11 Worm:Win32/Rimecud.B
NOD32 6786 2012.01.11 a variant of Win32/Kryptik.YKM
Norman 6.07.13 2012.01.11 –
nProtect 2012-01-11.01 2012.01.11 –
Panda 10.0.3.5 2012.01.11 Generic Malware
PCTools 8.0.0.5 2012.01.11 Trojan.Gen
Prevx 3.0 2012.01.11 –
Rising 23.92.02.02 2012.01.11 –
Sophos 4.73.0 2012.01.11 Mal/Generic-L
SUPERAntiSpyware 4.40.0.1006 2012.01.11 –
Symantec 20111.2.0.82 2012.01.11 Trojan.Gen
TheHacker 6.7.0.1.375 2012.01.10 –
TrendMicro 9.500.0.1008 2012.01.11 TROJ_SPNR.16A412
TrendMicro-HouseCall 9.500.0.1008 2012.01.11 TROJ_SPNR.16A412
VBA32 3.12.16.4 2012.01.11 –
VIPRE 11382 2012.01.11 Trojan.Win32.Generic!BT
ViRobot 2012.1.11.4875 2012.01.11 –
VirusBuster 14.1.161.0 2012.01.11 –

Additional informationShow all
MD5   : e8c9688639bd7be4ec79ae9d0b00819a
SHA1  : b8c3df2f213737f540b16d9cfe16c771c4071442

File size : 133120 bytes
DIcha version del ELIPALEVO 2.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 horas CEST de hoy

saludos

ms, 11-1-2012

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies