Nueva variante de malware policia (de las que codifican ficheros)

Una nueva variante del virus de la policia, pasa a ser controlada a partir del ELISTARA 25.54 de hoy

Dicha variante es de las que codifican ficheros, que una vez eliminado el malware, pueden ser decodificados con nuestra utilidad SDECODER.EXE

El preanalisis de virustotal ofrece este informe:

SHA256: f2556e4eaa57e67ed0f7c0b538c4592b4f3e198932ea22fadd5607cac7f70cec
SHA1: d4fba0ddff4bbe747128a16d95b95db4efdc5404
MD5: 1a9a9eedea8d656e626ac35db6e84f0b
Tamaño: 57.0 KB ( 58368 bytes )
Nombre: 45FA014B425099D77779.exe
Tipo: Win32 EXE
Detecciones: 10 / 37
Fecha de análisis: 2012-05-23 08:22:18 UTC ( hace 1 hora, 20 minutos )

01Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120522
AntiVir – 20120523
Antiy-AVL – 20120523
AVG Win32/Cryptor 20120522
BitDefender – 20120523
ByteHero – 20120522
CAT-QuickHeal (Suspicious) – DNAScan 20120523
ClamAV – 20120523
Commtouch – 20120523
Comodo – 20120523
Emsisoft Trojan-Ransom.Win32.Birele!IK 20120523
eSafe – 20120522
F-Prot – 20120522
Fortinet W32/Kryptik.AB!tr 20120523
GData – 20120523
Ikarus Trojan-Ransom.Win32.Birele 20120523
Jiangmin – 20120523
K7AntiVirus – 20120522
Kaspersky – 20120523
McAfee PWS-Zbot.gen.yl 20120523
McAfee-GW-Edition PWS-Zbot.gen.yl 20120523
Microsoft Trojan:Win32/Malagent 20120523
NOD32 – 20120523
Norman W32/Ransom.AJL 20120522
nProtect – 20120523
Panda – 20120522
PCTools – 20120522
Rising – 20120523
Sophos – 20120523
SUPERAntiSpyware Trojan.Agent/Gen-MultiC 20120523
TheHacker – 20120523
TotalDefense – 20120523
TrendMicro – 20120523
TrendMicro-HouseCall – 20120522
VIPRE – 20120523
ViRobot – 20120523
VirusBuster – 20120522
Dicha version del ELISTARA 25.54 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-5-2012