NUEVA VARIANTE DE FAKE AV SYSTEM PROG DESCARGADA POR EL VBNA

Otra variante de este conocido FAKE AV, descargada por el VBNA y cazada por la heuristica del ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 26.64 de hoy

El preanalisis de virustotal ofrece el siguiemte informe:
SHA256: 613a78aa6284b4b2e730e6bd56057f0fa22ca46b67c39159322c711b34a3eefe
SHA1: 99e0ba5d229625c74210c6cba49c1225c880a312
MD5: 23c6de740c50b7d4c26cefd451127a0b
Tamaño: 396.0 KB ( 405504 bytes )
Nombre: 6F63A59D2B17ABE91B6D89B47B07D287.EXE.Muestra EliStartPage v26.63
Tipo: Win32 EXE
Detecciones: 38 / 41
Fecha de análisis: 2012-11-29 17:43:16 UTC ( hace 1 minuto )

Antivirus Resultado Actualización
Agnitum – 20121129
AhnLab-V3 Trojan/Win32.FakeAV 20121129
AntiVir TR/Rogue.KD.680619.2 20121129
Antiy-AVL Trojan/Win32.LiveSecurity 20121128
Avast Win32:MalOb-GE [Cryp] 20121129
AVG FakeAV_s.EX 20121129
BitDefender Trojan.Generic.KD.680619 20121129
CAT-QuickHeal FraudTool.Security 20121129
ClamAV – 20121129
Commtouch W32/FakeAlert.UQ.gen!Eldorado 20121129
Comodo TrojWare.Win32.Kryptik.AIQO 20121129
Emsisoft Trojan.Generic.KD.680619 (B) 20121129
ESET-NOD32 a variant of Win32/Kryptik.AIXR 20121129
F-Prot W32/FakeAlert.UQ.gen!Eldorado 20121129
F-Secure Rogue:W32/LiveSecPlatinum.A 20121129
Fortinet W32/FakeAlert.AIYL!tr 20121129
GData Trojan.Generic.KD.680619 20121129
Ikarus Trojan.Win32.FakeAV 20121129
Jiangmin Trojan/LiveSecurity.hb 20121129
K7AntiVirus Trojan 20121129
Kaspersky Trojan-FakeAV.Win32.LiveSecurity.i 20121129
Kingsoft Win32.Troj.Undef.(kcloud) 20121119
McAfee FakeAlert-SecurityTool.ev 20121129
McAfee-GW-Edition FakeAlert-SecurityTool.ev 20121129
Microsoft Rogue:Win32/Winwebsec 20121129
MicroWorld-eScan Trojan.Generic.KD.680619 20121129
NANO-Antivirus – 20121129
Norman W32/FakeAV.BFJG 20121128
nProtect Trojan.Generic.KD.680619 20121129
Panda Generic Trojan 20121129
PCTools Trojan.FakeAV 20121129
Rising Malware.XPACK!4912 20121129
Sophos Mal/FakeAV-KL 20121129
SUPERAntiSpyware Trojan.Agent/Gen-RogueAV 20121129
TheHacker Trojan/LiveSecurity.i 20121127
TotalDefense Win32/FakeAV.CG!generic 20121129
TrendMicro TROJ_FAKEALRT.SMJ 20121129
TrendMicro-HouseCall TROJ_FAKEALRT.SMJ 20121129
VBA32 TrojanFakeAV.LiveSecurity.i 20121129
VIPRE Trojan.Win32.Winwebsec.ma (v) 20121129
ViRobot Trojan.Win32.A.Agent.405504.BC 20121129
Dicha version del ELISTARA 26.64 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-11-2012