Variante de fake av system care, cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 26.78 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 8aaef1130ee2a740288d4ec97c06ac32c81bba96367506bdc820e4b3fc3ccddc
SHA1: 96ff8141990dfa94a4f5efaeb92126b16db2e1b3
MD5: 63943def8f60927bff5abc7111358d14
Tamaño: 476.0 KB ( 487424 bytes )
Nombre: 6C2C6387493EEB3D00006C2BF761F1DD.EXE.Muestra EliStartPage v27.77
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 14 / 46
Fecha de análisis: 2013-05-30 07:22:18 UTC ( hace 16 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos ?Información de comportamiento Antivirus Resultado Actualización
Agnitum ? 20130529
AhnLab-V3 Trojan/Win32.FakeAV 20130530
AntiVir ? 20130530
Antiy-AVL ? 20130529
Avast Win32:Adware-gen 20130530
AVG Generic_s.BHW 20130530
BitDefender Trojan.GenericKDZ.19709 20130530
ByteHero ? 20130529
CAT-QuickHeal ? 20130530
ClamAV ? 20130523
Commtouch ? 20130530
Comodo ? 20130530
DrWeb Trojan.Fakealert.37412 20130530
Emsisoft Rogue.Win32.FakeAV (A) 20130530
eSafe ? 20130527
ESET-NOD32 Win32/Adware.SystemSecurity.AL 20130529
F-Prot ? 20130530
F-Secure Trojan.GenericKDZ.19709 20130530
Fortinet ? 20130530
GData Trojan.GenericKDZ.19709 20130530
Ikarus ? 20130530
Jiangmin ? 20130530
K7AntiVirus ? 20130529
K7GW ? 20130529
Kaspersky Trojan.Win32.FakeAV.rlkt 20130530
Kingsoft ? 20130506
Malwarebytes Trojan.Agent.rf 20130530
McAfee ? 20130530
McAfee-GW-Edition ? 20130530
Microsoft Rogue:Win32/Winwebsec 20130530
MicroWorld-eScan Trojan.GenericKDZ.19709 20130530
NANO-Antivirus ? 20130530
Norman ? 20130530
nProtect ? 20130530
Panda ? 20130529
PCTools ? 20130521
Rising ? 20130530
Sophos Mal/FakeAV-OY 20130530
SUPERAntiSpyware ? 20130530
Symantec ? 20130530
TheHacker ? 20130528
TotalDefense ? 20130529
TrendMicro ? 20130530
TrendMicro-HouseCall ? 20130530
VBA32 ? 20130530
VIPRE ? 20130530
ViRobot ? 20130530


Dicha version del ElistarA 27.78 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 30-5-2013