Nueva variante de FAKE AV INTERNET SECURITY cazado por el ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.05 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe
SHA256: 14e89af3d2b04bac082c27953d4c5cd802204d50397e154a4f1c33a2dadd22f4
SHA1: aa2680926317374aadf9dde636ca545ce79e32ba
MD5: 6f8c41d938cd728b24fd76851d8ee91b
Tamaño: 860.5 KB ( 881152 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v25.02
Tipo: Win32 EXE
Detecciones: 18 / 43
Fecha de análisis: 2012-03-08 15:49:47 UTC ( hace 6 minutos )

00Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120308
AntiVir TR/Dropper.Gen 20120308
Antiy-AVL – 20120305
Avast Win32:FakeRean-B [Trj] 20120308
AVG Win32/Cryptor 20120308
BitDefender Gen:Variant.Kazy.59832 20120308
ByteHero – 20120307
CAT-QuickHeal (Suspicious) – DNAScan 20120308
ClamAV – 20120308
Commtouch – 20120308
Comodo UnclassifiedMalware 20120308
DrWeb – 20120308
Emsisoft – 20120308
eSafe – 20120308
eTrust-Vet Win32/FakeAV.BU!generic 20120308
F-Prot – 20120308
F-Secure Gen:Variant.Kazy.59832 20120308
Fortinet – 20120308
GData Gen:Variant.Kazy.59832 20120308
Ikarus – 20120308
Jiangmin – 20120301
K7AntiVirus Trojan 20120307
Kaspersky Trojan.Win32.FakeAV.lcsn 20120308
McAfee FakeAlert-Rena.cl 20120307
McAfee-GW-Edition FakeAlert-Rena.cl 20120308
Microsoft Rogue:Win32/FakeRean 20120308
NOD32 a variant of Win32/Kryptik.ACAD 20120308
Norman – 20120308
nProtect – 20120308
Panda Trj/CI.A 20120308
PCTools – 20120228
Prevx – 20120308
Rising – 20120308
Sophos Mal/FakeAV-LX 20120308
SUPERAntiSpyware – 20120308
Symantec – 20120308
TheHacker – 20120308
TrendMicro – 20120308
TrendMicro-HouseCall – 20120308
VBA32 – 20120307
VIPRE – 20120308
ViRobot – 20120308
VirusBuster – 20120308

Dicha version 25.05 del ELISTARA QUE LO DETECTA Y ELIMINA, ESTARÁ DISPONIBLE EN NUESTRA WEB  PARTIR DE LAS 19h CEST de hoy

saludos

ms, 8-3-2012