Nueva variante de FAKE AV I SECURITY cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 25.09 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 769749f2be3946883d561ea36a44ec8c78c9bc1e5c1d7c9178b24ee6c8b76389
SHA1: 8fa6600dcb203bb78433c18ecb95dc5865fe9dd8
MD5: bf0ee2acd9674b0f04a97e413bfdfa1a
Tamaño: 830.0 KB ( 849920 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v25.08
Tipo: Win32 EXE
Detecciones: 10 / 43
Fecha de análisis: 2012-03-14 15:21:39 UTC ( hace 2 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120314
AntiVir TR/Crypt.XPACK.Gen 20120314
Antiy-AVL – 20120314
Avast – 20120314
AVG – 20120314
BitDefender Gen:Variant.Kazy.60953 20120314
ByteHero – 20120314
CAT-QuickHeal – 20120314
ClamAV – 20120314
Commtouch – 20120314
Comodo – 20120314
DrWeb – 20120314
Emsisoft – 20120314
eSafe – 20120313
eTrust-Vet – 20120314
F-Prot – 20120314
F-Secure – 20120314
Fortinet – 20120314
GData Gen:Variant.Kazy.60953 20120314
Ikarus – 20120314
Jiangmin – 20120301
K7AntiVirus Trojan 20120313
Kaspersky HEUR:Trojan.Win32.Generic 20120314
McAfee FakeAlert-FDD!BF0EE2ACD967 20120314
McAfee-GW-Edition Heuristic.LooksLike.Win32.FakeYak.E 20120314
Microsoft – 20120314
NOD32 a variant of Win32/Kryptik.ACOD 20120314
Norman – 20120314
nProtect – 20120314
Panda – 20120314
PCTools – 20120313
Prevx – 20120314
Rising – 20120314
Sophos Mal/FakeAV-LX 20120314
SUPERAntiSpyware – 20120314
Symantec – 20120314
TheHacker – 20120313
TrendMicro – 20120314
TrendMicro-HouseCall – 20120314
VBA32 – 20120314
VIPRE – 20120314
ViRobot – 20120314
VirusBuster – 20120314

Dicha version del ELISTARA 25.09 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 14-3-2012