Nueva variante de FAKE ALERT RENOS JZ

Una nueva muestra pedida por el ELISTARA ha resultado ser una variante del FAKE ALERT RENOS del que la semana pasada publicamos otra noticia.

File name: SSHNAS21.DLL.Muestra EliStartPage v21.92
Submission date: 2010-11-03 08:56:51 (UTC)
Current status: finished
Result: 17 /43 (39.5%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.03.02 2010.11.03 –
AntiVir 7.10.13.108 2010.11.03 –
Antiy-AVL 2.0.3.7 2010.11.03 –
Authentium 5.2.0.5 2010.11.03 –
Avast 4.8.1351.0 2010.11.02 –
Avast5 5.0.594.0 2010.11.02 –
AVG 9.0.0.851 2010.11.02 Crypt.ABUI
BitDefender 7.2 2010.11.03 Gen:Variant.Kazy.2588
CAT-QuickHeal 11.00 2010.10.26 –
ClamAV 0.96.2.0-git 2010.11.02 –
Comodo 6600 2010.11.03 MalCrypt.Indus!
DrWeb 5.0.2.03300 2010.11.03 Trojan.Siggen.64544
Emsisoft 5.0.0.50 2010.11.03 –
eSafe 7.0.17.0 2010.11.02 –
eTrust-Vet 36.1.7952 2010.11.03 Win32/Renos.D!generic
F-Prot 4.6.2.117 2010.11.03 –
F-Secure 9.0.16160.0 2010.11.03 Gen:Variant.Kazy.2588
Fortinet 4.2.249.0 2010.11.03 W32/Katusha.N!tr
GData 21 2010.11.03 Gen:Variant.Kazy.2588
Ikarus T3.1.1.90.0 2010.11.03 –
Jiangmin 13.0.900 2010.11.03 –
K7AntiVirus 9.67.2893 2010.11.02 –
Kaspersky 7.0.0.125 2010.11.03 –
McAfee 5.400.0.1158 2010.11.03 –
McAfee-GW-Edition 2010.1C 2010.11.03 –
Microsoft 1.6301 2010.11.03 TrojanDownloader:Win32/Renos.LT
NOD32 5586 2010.11.02 a variant of Win32/Kryptik.HVP
Norman 6.06.10 2010.11.02 –
nProtect 2010-11-03.01 2010.11.03 Gen:Variant.Kazy.2588
Panda 10.0.2.7 2010.11.02 Suspicious file
PCTools 7.0.3.5 2010.11.03 –
Prevx 3.0 2010.11.03 High Risk Cloaked Malware
Rising 22.72.01.03 2010.11.03 –
Sophos 4.59.0 2010.11.03 Mal/FakeAV-CX
Sunbelt 7202 2010.11.03 VirTool.Win32.Obfuscator.hg!b1 (v)
SUPERAntiSpyware 4.40.0.1006 2010.11.03 Trojan.Agent/Gen-DecSec
Symantec 20101.2.0.161 2010.11.03 –
TheHacker 6.7.0.1.075 2010.11.02 –
TrendMicro 9.120.0.1004 2010.11.03 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.03 –
VBA32 3.12.14.1 2010.11.01 –
ViRobot 2010.10.4.4074 2010.11.03 Backdoor.Win32.Agent.389120
VirusBuster 12.71.2.1 2010.11.02 –
Additional informationShow all 
MD5   : d1025fd911cb21afad04f0c5fdfa61c0
SHA1  : 646a906643e656df84d7384b458e85a58cda8b51

File size : 389120 bytes

publisher….: CJSC Computing Forces
copyright….: Nice Ware
product……: Nice Ware
description..: Nice Ware
original name: Nice Ware.exe
internal name: Nice Ware.exe
file version.: 5.5.1.0
 

Con la version del ELISTARA 21.93 de hoy lo controlamos y eliminamos

A pàrtir de las 19 horas dicha version estará disponible en nuestra web

saludos

ms, 3-11-2010