Nueva variante de FAKE AV INTERNET SECURITY cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 25.13 de hoy

El preanalisis de virustotal ofrece el siguienmte informe:
SHA256: 2a3982cde43247de4bc6b6eef2eeb513421d82fc9308b6f9900d78d1dc6b2161
SHA1: 3f53113e36b10b3c0dcbdcb67642c01b08504b0c
MD5: 13bb5dec72d4d2bb6a9fb70df2b9e794
Tamaño: 841.0 KB ( 861184 bytes )
Nombre: ISECURITY.EXE.Muestra EliStartPage v25.12
Tipo: Win32 EXE
Detecciones: 20 / 43
Fecha de análisis: 2012-03-20 16:25:58 UTC ( hace 3 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120319
AntiVir TR/Crypt.XPACK.Gen 20120320
Antiy-AVL – 20120320
Avast Win32:Crypt-LYL [Trj] 20120320
AVG – 20120320
BitDefender Trojan.Generic.KDV.574616 20120320
ByteHero – 20120319
CAT-QuickHeal – 20120320
ClamAV – 20120320
Commtouch – 20120320
Comodo UnclassifiedMalware 20120320
DrWeb Trojan.Fakealert.27590 20120320
Emsisoft Trojan.Crypt!IK 20120320
eSafe – 20120320
eTrust-Vet – 20120320
F-Prot – 20120320
F-Secure Trojan.Generic.KDV.574616 20120320
Fortinet – 20120320
GData Trojan.Generic.KDV.574616 20120320
Ikarus Trojan.Crypt 20120320
Jiangmin – 20120319
K7AntiVirus Trojan 20120319
Kaspersky Trojan.Win32.FakeAV.ljvp 20120320
McAfee FakeAlert-FDY!13BB5DEC72D4 20120320
McAfee-GW-Edition FakeAlert-FDY!13BB5DEC72D4 20120320
Microsoft Rogue:Win32/FakeRean 20120320
NOD32 a variant of Win32/Kryptik.ACUB 20120320
Norman – 20120320
nProtect Trojan.Generic.KDV.574616 20120320
Panda – 20120320
PCTools – 20120319
Prevx – 20120320
Rising – 20120320
Sophos Mal/FakeAV-QO 20120320
SUPERAntiSpyware – 20120317
Symantec Trojan.Gen 20120320
TheHacker – 20120319
TrendMicro – 20120320
TrendMicro-HouseCall TROJ_FAKEAV.GOB 20120320
VBA32 – 20120320
VIPRE – 20120320
ViRobot – 20120320
VirusBuster – 20120320
Dicha version del ELISTARA 25.13 que la detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-3-2012