Nueva variante de fake av system prog cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 26.80 de hoy

El preanalisis de virustotal ofrece el siguiemte informe:


SHA256: b50c4d10d78d91b7f68bc66442ee36301ec1f4d71de0bf9d165841288ee69ad6
SHA1: 6e9d6dba06a4e4f904778a8d6e6169e6a21d2b6d
MD5: 33951b3c35833702f1b76d2dceae7f53
Tamaño: 540.0 KB ( 552960 bytes )
Nombre: 26CD9E1CEDE15E96000026CD77596888.EXE.Muestra EliStartPage v26.78
Tipo: Win32 EXE
Detecciones: 21 / 46
Fecha de análisis: 2012-12-28 16:19:46 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum - 20121227
AhnLab-V3 Trojan/Win32.FakeAV 20121228
AntiVir - 20121228
Antiy-AVL - 20121228
Avast Win32:FakeAV-EGQ 20121228
AVG Generic30.BXMQ 20121228
BitDefender Trojan.Generic.KDZ.2757 20121228
ByteHero - 20121226
CAT-QuickHeal - 20121228
ClamAV - 20121228
Commtouch W32/FakeAlert.TW.gen!Eldorado 20121228
Comodo - 20121228
DrWeb Trojan.Fakealert.34707 20121228
Emsisoft - 20121228
eSafe - 20121226
ESET-NOD32 a variant of Win32/Kryptik.ARGW 20121228
F-Prot W32/FakeAlert.TW.gen!Eldorado 20121228
F-Secure Trojan.Generic.KDZ.2757 20121228
Fortinet - 20121228
GData Trojan.Generic.KDZ.2757 20121228
Ikarus - 20121228
Jiangmin - 20121221
K7AntiVirus Riskware 20121228
Kaspersky Trojan-FakeAV.Win32.SmartFortress.iwp 20121228
Kingsoft - 20121225
Malwarebytes - 20121228
McAfee Trojan-FARI!33951B3C3583 20121228
McAfee-GW-Edition - 20121228
Microsoft Rogue:Win32/Winwebsec 20121228
MicroWorld-eScan Trojan.Generic.KDZ.2757 20121228
NANO-Antivirus - 20121228
Norman W32/FakeAV.BNFU 20121228
nProtect Trojan.Generic.KDZ.2757 20121228
Panda Trj/Agent.MIZ 20121228
PCTools - 20121228
Rising Trojan.FakeAV!4D83 20121228
Sophos - 20121228
SUPERAntiSpyware Trojan.Agent/Gen-RogueSoft 20121228
Symantec - 20121228
TheHacker - 20121227
TotalDefense - 20121227
TrendMicro - 20121228
TrendMicro-HouseCall - 20121228
VBA32 - 20121228
VIPRE - 20121228
ViRobot Trojan.Win32.A.SmartFortress.552960 20121228


Dicha version del ElistarA 26.80 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-12-2012