Nueva variante de fake av i security cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 27.72 de hoy

eL PREANALISIS DE VIRUSTOTAL ofrece el siguyente informe:


SHA256: 2f6f876483732933114807713d41e2f3bc1fc75bdb68e003e921a534c7b481d9
SHA1: b1f16f4da05ce0a30876b282d906d7f12e440a1b
MD5: 17da553a1e41daa16cb29d1dab8676c6
Tamaño: 832.0 KB ( 851968 bytes )
Nombre: AMSECURE.EXE.Muestra EliStartPage v27.70
Tipo: Win32 EXE
Detecciones: 16 / 47
Fecha de análisis: 2013-05-21 13:21:38 UTC ( hace 0 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum ? 20130520
AhnLab-V3 Trojan/Win32.FakeAV 20130521
AntiVir TR/Crypt.XPACK.Gen 20130521
Antiy-AVL ? 20130521
Avast ? 20130521
AVG ? 20130521
BitDefender Gen:Variant.Kazy.175609 20130521
ByteHero ? 20130517
CAT-QuickHeal ? 20130520
ClamAV ? 20130521
Commtouch ? 20130521
Comodo ? 20130521
DrWeb Trojan.Fakealert.27590 20130521
Emsisoft Gen:Variant.Kazy.175609 (B) 20130521
eSafe ? 20130520
ESET-NOD32 a variant of Win32/Kryptik.BBHN 20130521
F-Prot ? 20130521
F-Secure Gen:Variant.Kazy.175609 20130521
Fortinet W32/Generic.GPL!tr 20130521
GData Gen:Variant.Kazy.175609 20130521
Ikarus ? 20130521
Jiangmin ? 20130520
K7AntiVirus ? 20130520
K7GW ? 20130520
Kaspersky HEUR:Trojan.Win32.Generic 20130521
Kingsoft ? 20130506
Malwarebytes ? 20130521
McAfee Fake-Rena-FMF!17DA553A1E41 20130521
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.E 20130521
Microsoft ? 20130521
MicroWorld-eScan ? 20130521
NANO-Antivirus ? 20130521
Norman Krypt.BPX 20130521
nProtect ? 20130521
Panda Trj/Genetic.gen 20130521
PCTools ? 20130521
Rising ? 20130521
Sophos Troj/FakeAV-GPL 20130521
SUPERAntiSpyware ? 20130521
Symantec ? 20130521
TheHacker ? 20130520
TotalDefense ? 20130521
TrendMicro ? 20130521
TrendMicro-HouseCall ? 20130521
VBA32 ? 20130521
VIPRE Trojan.Win32.Generic.pak!cobra 20130521
ViRobot ? 20130521


Dicha version del ElistarA 27.71 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-5-2013