Nueva variante de FAKE TOOL DATA RECOVERY 2 cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 25.59 de hoy

El preanalisis de VIRUSTOTAL ofrece el siguiente informe:

SHA256: 638affe8676906ab3898a43ceffab0019fd11e4b1222d25d56d2026882c3e5cf
SHA1: 029949a7adf003600e3898079dfece9442cdd9fb
MD5: dfce28376aa57011a7bdf612723c04e2
Tamaño: 268.5 KB ( 274944 bytes )
Nombre: QHDPPZUEA9XOVX.EXE.Muestra EliStartPage v25.56
Tipo: Win32 EXE
Detecciones: 26 / 42
Fecha de análisis: 2012-05-31 14:22:10 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.FakeAV 20120531
AntiVir TR/FakeSysdef.A.394 20120531
Antiy-AVL – 20120531
Avast Win32:FakeSysdef-MK [Trj] 20120531
AVG Generic28.BETK 20120531
BitDefender Gen:Variant.Kazy.73387 20120531
ByteHero – 20120531
CAT-QuickHeal – 20120531
ClamAV – 20120531
Commtouch – 20120531
Comodo – 20120531
DrWeb Trojan.DownLoader5.64514 20120531
Emsisoft Trojan.Win32.FakeSysdef!IK 20120531
eSafe – 20120530
F-Prot – 20120531
F-Secure Gen:Variant.Kazy.73387 20120531
Fortinet W32/FakeAlert.SYSD!tr 20120531
GData Gen:Variant.Kazy.73387 20120531
Ikarus Trojan.Win32.FakeSysdef 20120531
Jiangmin Trojan/FakeSysDef.v 20120531
K7AntiVirus Trojan 20120530
Kaspersky Trojan-FakeAV.Win32.FakeSysDef.gn 20120531
McAfee FakeAlert-Sysdef.af 20120531
McAfee-GW-Edition FakeAlert-Sysdef.af 20120530
Microsoft Trojan:Win32/FakeSysdef 20120531
NOD32 a variant of Win32/Kryptik.AGCU 20120531
Norman – 20120531
nProtect – 20120531
Panda Generic Trojan 20120531
PCTools Trojan.Gen 20120531
Rising – 20120531
Sophos Mal/FakeAV-RH 20120531
SUPERAntiSpyware – 20120531
Symantec Trojan.Gen 20120531
TheHacker – 20120531
TotalDefense – 20120531
TrendMicro TROJ_KRYPTIK.MAT 20120531
TrendMicro-HouseCall TROJ_KRYPTIK.MAT 20120531
VBA32 – 20120530
VIPRE Trojan.Win32.Generic!BT 20120531
ViRobot Trojan.Win32.A.FakeSysDef.274944.A 20120531
VirusBuster
Dicha version  del ELISTARA 25.59 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-5-2012