Nueva variante de RANSOMWARE REVETON (virus de la policia) cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada como variante de REVETON (virus de la policia) a partir del ELISTARA 26.47 de hoy

EL preanalisis de virustotal ofrece este informe:
SHA256: 574bdbd36f215099124d470e751fa9d52ba1efc9c46694d986c01567c4593cb3
SHA1: 4a374bf42ef2bff8a87cd2ada45cc4e31fddf88f
MD5: 79db20f459edf209e18185d1bc26d6ef
Tamaño: 166.3 KB ( 170256 bytes )
Nombre: WGSDGSDGDSGSD.EXE.Muestra EliStartPage v26.46
Tipo: Win32 DLL
Detecciones: 30 / 44
Fecha de análisis: 2012-11-05 08:07:39 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20121104
AhnLab-V3 Dropper/Win32.Injector 20121104
AntiVir TR/Ransom.Foreign.skb.1 20121105
Antiy-AVL – 20121105
Avast Win32:Reveton-GS [Trj] 20121105
AVG Generic30.NTO 20121105
BitDefender Gen:Variant.Kazy.105233 20121105
ByteHero – 20121104
CAT-QuickHeal TrojanRansom.Foreign.skb 20121105
ClamAV – 20121104
Commtouch – 20121104
Comodo TrojWare.Win32.Trojan.Generic 20121105
DrWeb BackDoor.Reveton.7 20121105
Emsisoft Trojan.Win32.Agent.AMN (A) 20121105
eSafe – 20121104
ESET-NOD32 Win32/Reveton.H 20121105
F-Prot – 20121104
F-Secure Gen:Variant.Kazy.105233 20121105
Fortinet W32/Kryptik.WDV!tr 20121105
GData Gen:Variant.Kazy.105233 20121105
Ikarus Trojan.Win32.Reveton 20121105
Jiangmin Trojan/Foreign.bim 20121105
K7AntiVirus – 20121102
Kaspersky Trojan-Ransom.Win32.Foreign.skb 20121105
Kingsoft Win32.Troj.Undef.(kcloud) 20121105
McAfee Ransom-AAY.gen.j 20121105
McAfee-GW-Edition Ransom-AAY.gen.j 20121105
Microsoft Trojan:Win32/Reveton.F 20121105
MicroWorld-eScan Gen:Variant.Kazy.105233 20121105
Norman W32/Krypt.GJ 20121105
nProtect – 20121104
Panda Trj/CI.A 20121104
PCTools – 20121105
Rising – 20121105
Sophos Mal/Ransom-AB 20121105
SUPERAntiSpyware Trojan.Agent/Gen-Waster 20121104
Symantec WS.Reputation.1 20121105
TheHacker Trojan/Foreign.skg 20121104
TotalDefense – 20121104
TrendMicro TROJ_REVETON.GJ 20121105
TrendMicro-HouseCall TROJ_REVETON.GJ 20121105
VBA32 – 20121103
VIPRE Trojan.Win32.Reveton.a (v) 20121105
ViRobot – 20121105

Dicha version del ELISTARA 26.47 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 5-11-2012