Nueva variante de MALWARE REVETON (Virus de la policia) cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 26.52 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 7a712ac363bc85eba5489c6293fc9e66056e1c531e029b117d2407f041d19986
SHA1: 49be5cdb53b765dd339ac882153d14ce5cadd4b9
MD5: 746d7f49ceadf9315b31957f5da32fb1
Tamaño: 102.0 KB ( 104448 bytes )
Nombre: WPBT0.DLL.Muestra EliStartPage v26.51
Tipo: Win32 DLL
Detecciones: 23 / 43
Fecha de análisis: 2012-11-12 13:58:29 UTC ( hace 0 minutos )

03Más detallesAnálisis
Comentarios
Votos
Información adicional

Antivirus Resultado Actualización
Agnitum Trojan.Foreign!mE6Y7JKBCZc 20121111
AhnLab-V3 Trojan/Win32.Swisyn 20121112
AntiVir TR/Meredrop.A.11961 20121112
Antiy-AVL – 20121112
Avast Win32:Reveton-HQ [Trj] 20121112
AVG Generic30.WLC 20121112
BitDefender – 20121112
ByteHero – 20121110
CAT-QuickHeal – 20121112
ClamAV – 20121112
Commtouch – 20121112
Comodo UnclassifiedMalware 20121112
DrWeb Trojan.Fakealert.34916 20121112
Emsisoft Trojan.Win32.Agent.AMN (A) 20121112
eSafe – 20121107
ESET-NOD32 Win32/Reveton.H 20121112
F-Prot – 20121112
F-Secure – 20121112
Fortinet W32/Foreign.H!tr 20121112
GData Win32:Reveton-HQ 20121112
Ikarus Trojan.Win32.Meredrop 20121112
Jiangmin – 20121112
K7AntiVirus – 20121110
Kaspersky Trojan-Ransom.Win32.Foreign.tif 20121112
Kingsoft – 20121105
McAfee Artemis!746D7F49CEAD 20121112
McAfee-GW-Edition Artemis!746D7F49CEAD 20121112
Microsoft Trojan:Win32/Meredrop 20121112
MicroWorld-eScan – 20121112
Norman – 20121112
nProtect – 20121112
Panda Trj/Ransom.AB 20121112
Rising – 20121112
Sophos Mal/Generic-L 20121112
SUPERAntiSpyware – 20121111
Symantec WS.Reputation.1 20121112
TheHacker – 20121111
TotalDefense – 20121109
TrendMicro PAK_Generic.012 20121112
TrendMicro-HouseCall PAK_Generic.012 20121112
VBA32 – 20121112
VIPRE Trojan.Win32.Meredrop 20121112
ViRobot Trojan.Win32.A.Foreign.104448.C 20121112
Dicha version del ELISTARA 26.52 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

ms, 12-11-2012