Nueva muestra de la nueva version del virus “de la policia”

La nueva gama de virus de la policia o REVETON tambien es cazada por la heuristica del ELISTARA, pasando a controlar la muestra que pide dicha utilidad, a partir de la 19h CEST de hoy

Recordamos que la gama anterior era detectada como WINLOCK
El preanalisis de virustotal ofrece el siguiente informe

SHA256: 521510dc9fc1e75187005c40ec40b240cca1cf778e7e91e31812395817f26db3
SHA1: ed80e8908b100d4fc0f4c2886e09bf58f03b5fb1
MD5: 67edb3d9d88d22f4d49169a559582f49
Tamaño: 200.5 KB ( 205352 bytes )
Nombre: HJ8OL0.EXE.Muestra EliStartPage v25.24
Tipo: Win32 DLL
Detecciones: 15 / 42
Fecha de análisis: 2012-04-10 14:57:39 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120409
AntiVir – 20120410
Antiy-AVL – 20120410
Avast Win32:Dropper-gen [Drp] 20120410
AVG Generic27.CAZH 20120410
BitDefender Trojan.Generic.KDV.596587 20120410
ByteHero – 20120407
CAT-QuickHeal – 20120410
ClamAV – 20120410
Commtouch – 20120410
Comodo UnclassifiedMalware 20120410
DrWeb Trojan.Siggen3.57287 20120410
Emsisoft Trojan.Win32.Agent.AMN!A2 20120410
eSafe – 20120408
eTrust-Vet – 20120410
F-Prot – 20120410
F-Secure – 20120410
Fortinet W32/Zbot.AAN!tr 20120410
GData Trojan.Generic.KDV.596587 20120410
Ikarus – 20120410
Jiangmin – 20120410
K7AntiVirus – 20120409
Kaspersky UDS:DangerousObject.Multi.Generic 20120410
McAfee Artemis!67EDB3D9D88D 20120410
McAfee-GW-Edition – 20120410
Microsoft Trojan:Win32/Reveton.A 20120410
NOD32 a variant of Win32/Kryptik.ADWU 20120410
Norman W32/Zbot.BUMK 20120410
nProtect – 20120410
Panda Suspicious file 20120410
PCTools – 20120410
Prevx – 20120410
Rising – 20120410
Sophos – 20120410
SUPERAntiSpyware – 20120402
Symantec Packed.Generic.362 20120410
TheHacker – 20120410
TrendMicro – 20120410
TrendMicro-HouseCall – 20120410
VBA32 – 20120410
VIPRE – 20120410
ViRobot – 20120410

Dicha version del ELISTARA 25.25 QUE LO DETECTA Y ELIMINA, ESTARÁ DISPONIBLE EN NUESTRA WEB A PARTIR DE LAS 19 h CEST de hoy

saludos

ms, 101-4-2012