Nueva variante de FAKE AV SMART FORTRESS 2012 cazada por la heuristica del ELISTARA

Una nueva muestra de este FAKE AV, actualmente de moda, pasa a ser controlada especificamente a partir del ELISTARA 25.28 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 48e05c0a33a15c98363ea77618f2235db17390327390f11ee68366c57d7f0f7c
SHA1: ffb6969e4b1a3a06c45cfdaff1ee0bf8a37b45c7
MD5: 76d8ba25cc46fe4ec99f00c592205ddc
Tamaño: 393.0 KB ( 402432 bytes )
Nombre: B7E8586B002803E60067F0FBD151FC4E.EXE.Muestra EliStartPage v25.27
Tipo: Win32 EXE
Detecciones: 12 / 42
Fecha de análisis: 2012-04-13 07:44:38 UTC ( hace 1 minuto )

00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120412
AntiVir TR/Crypt.EPACK.Gen2 20120413
Antiy-AVL – 20120413
Avast – 20120412
AVG FakeAV_s.A 20120412
BitDefender Gen:Variant.Graftor.19504 20120413
ByteHero – 20120412
CAT-QuickHeal – 20120413
ClamAV – 20120413
Commtouch – 20120413
Comodo – 20120413
DrWeb Trojan.Siggen.65111 20120413
Emsisoft – 20120413
eSafe – 20120412
eTrust-Vet – 20120412
F-Prot – 20120412
F-Secure Gen:Variant.Graftor.19504 20120413
Fortinet W32/Kryptik.MUH!tr 20120413
GData Gen:Variant.Graftor.19504 20120413
Ikarus – 20120413
Jiangmin – 20120413
K7AntiVirus – 20120412
Kaspersky HEUR:Trojan.Win32.Generic 20120413
McAfee Generic FakeAlert.ama 20120413
McAfee-GW-Edition – 20120412
Microsoft Rogue:Win32/Winwebsec 20120413
NOD32 a variant of Win32/Kryptik.AEBS 20120413
Norman – 20120412
nProtect – 20120412
Panda – 20120412
PCTools – 20120413
Rising – 20120413
Sophos Mal/FakeAV-OY 20120413
SUPERAntiSpyware – 20120402
Symantec – 20120413
TheHacker – 20120412
TrendMicro – 20120413
TrendMicro-HouseCall – 20120413
VBA32 – 20120412
VIPRE – 20120413
ViRobot – 20120413
VirusBuster – 20120412

Dicha version del ELISTARA 25.28 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 13-4-2012