Nuevas muestras pedidas por el ELISTARA, resultan ser mas de lo mismo: File name: 4538447959.EXE.Muestra EliStartPage v21.99 Submission date: 2010-11-14 06:36:24 (UTC) Result: 8/ 43 (18.6%)   VT Community not reviewed  Safety score: – Compact Print results Antivirus  Version  Last Update  Result AhnLab-V3 2010.11.14.00 2010.11.13 – AntiVir 7.10.13.237 2010.11.13 – Antiy-AVL 2.0.3.7 2010.11.14 – Authentium 5.2.0.5 2010.11.13 – Avast 4.8.1351.0 2010.11.13 – Avast5 5.0.594.0 2010.11.13 – AVG 9.0.0.851 2010.11.13 – BitDefender 7.2 2010.11.14 Gen:Variant.FakeAlert.38 CAT-QuickHeal 11.00 2010.11.09 – ClamAV 0.96.4.0 2010.11.14 – Comodo 6709 2010.11.14 – DrWeb 5.0.2.03300 2010.11.14 – Emsisoft 5.0.0.50 2010.11.14 – […]

No paran de llegar nuevas variantes del “fake alert” Security Tool descargados en mails de DHL, que vamos detectando heuristicamente con el ELISTARA y pasando a controlar en la siguiente version: File name: 55767552.EXE.Muestra EliStartPage v21.99 Submission date: 2010-11-14 06:15:05 (UTC) Result: 7/ 43 (16.3%)   VT Community not reviewed  Safety score: – Compact Print […]

Mas y mas variantes de este Falso antivirus “Security Tool” van siendo cazadas por la heuristica del ELISTARA, y tras recibir las muestras que se piden, las pasamos a controlar en la siguiente version. Este es el caso de esta muestra: File name: 010959.EXE.Muestra EliStartPage v21.99 Submission date: 2010-11-14 06:02:34 (UTC) 13/ 43 (30.2%)   […]