Variante de FAKE AV SYSTEM CARE, cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.78 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 8aaef1130ee2a740288d4ec97c06ac32c81bba96367506bdc820e4b3fc3ccddc
SHA1: 96ff8141990dfa94a4f5efaeb92126b16db2e1b3
MD5: 63943def8f60927bff5abc7111358d14
Tamaño: 476.0 KB ( 487424 bytes )
Nombre: 6C2C6387493EEB3D00006C2BF761F1DD.EXE.Muestra EliStartPage v27.77
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 14 / 46
Fecha de análisis: 2013-05-30 07:22:18 UTC ( hace 16 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum  20130529
AhnLab-V3 Trojan/Win32.FakeAV 20130530
AntiVir  20130530
Antiy-AVL  20130529
Avast Win32:Adware-gen [Adw] 20130530
AVG Generic_s.BHW 20130530
BitDefender Trojan.GenericKDZ.19709 20130530
ByteHero  20130529
CAT-QuickHeal  20130530
ClamAV  20130523
Commtouch  20130530
Comodo  20130530
DrWeb Trojan.Fakealert.37412 20130530
Emsisoft Rogue.Win32.FakeAV (A) 20130530
eSafe  20130527
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20130529
F-Prot  20130530
F-Secure Trojan.GenericKDZ.19709 20130530
Fortinet  20130530
GData Trojan.GenericKDZ.19709 20130530
Ikarus  20130530
Jiangmin  20130530
K7AntiVirus  20130529
K7GW  20130529
Kaspersky Trojan.Win32.FakeAV.rlkt 20130530
Kingsoft  20130506
Malwarebytes Trojan.Agent.rf 20130530
McAfee  20130530
McAfee-GW-Edition  20130530
Microsoft Rogue:Win32/Winwebsec 20130530
MicroWorld-eScan Trojan.GenericKDZ.19709 20130530
NANO-Antivirus  20130530
Norman  20130530
nProtect  20130530
Panda  20130529
PCTools  20130521
Rising  20130530
Sophos Mal/FakeAV-OY 20130530
SUPERAntiSpyware  20130530
Symantec  20130530
TheHacker  20130528
TotalDefense  20130529
TrendMicro  20130530
TrendMicro-HouseCall  20130530
VBA32  20130530
VIPRE  20130530
ViRobot  20130530
Dicha version del ELISTARA 27.78 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-5-2013