Fake av antivirus security pro descargado por el vbna y cazado por el elistara

Una nueva variante de esta familia pasa a ser controlada especificamente a partir del ElistarA 28.91 de hoy

El preanalisis de virustotal ofrece este informe


MD5 573ac9bb5548e970cf3e9d4677a5f70c
SHA1 939abfbf75533d6b16b39dc806173f3289c6486b
Nombre: 18391.exe
Detecciones: 17 / 47
Fecha de análisis: 2013-12-04 14:13:26 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Kazy.304588 20131204
Agnitum ? 20131204
AhnLab-V3 Spyware/Win32.Zbot 20131204
AntiVir ? 20131204
Antiy-AVL ? 20131129
Avast Win32:Dropper-gen 20131204
AVG ? 20131204
Baidu-International ? 20131204
BitDefender Gen:Variant.Kazy.304588 20131204
Bkav ? 20131129
ByteHero ? 20131127
CAT-QuickHeal ? 20131204
ClamAV ? 20131204
Commtouch ? 20131204
Comodo TrojWare.Win32.Kryptik.BLUJ 20131204
DrWeb ? 20131204
Emsisoft Gen:Variant.Kazy.304588 (B) 20131204
ESET-NOD32 a variant of Win32/Kryptik.BQGD 20131204
F-Prot ? 20131204
Fortinet ? 20131204
GData Gen:Variant.Kazy.304588 20131204
Ikarus ? 20131204
Jiangmin ? 20131204
K7AntiVirus ? 20131204
K7GW ? 20131204
Kaspersky Trojan-PSW.Win32.Tepfer.sbav 20131204
Kingsoft ? 20130829
Malwarebytes Malware.Packer.FFS 20131204
McAfee ? 20131204
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20131204
Microsoft ? 20131204
MicroWorld-eScan Gen:Variant.Kazy.304588 20131204
NANO-Antivirus ? 20131204
Norman Hlux.ZY 20131204
nProtect ? 20131204
Panda Suspicious file 20131204
Rising PE:Malware.XPACK/RDM!5.1 20131204
Sophos Mal/FakeAV-UF 20131204
SUPERAntiSpyware ? 20131203
Symantec ? 20131204
TheHacker ? 20131204
TotalDefense ? 20131203
TrendMicro ? 20131204
TrendMicro-HouseCall ? 20131204
VBA32 Heur.Trojan.Hlux 20131204
VIPRE ? 20131204
ViRobot ? 20131204


Dicha version del ElistarA 28.91 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-12-2013