NUEVA VARIANTE DE RANSOMWARE WINLOCK (“DE LA POLICIA”)

Otra variante como la reportada hoy de este malware, pasará a ser controlada a partir del ELISTARA 26.16, si bien con el actual ya es aparcada fuera de circulacion

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 22d7bfc9f7035d11560a69f4d05e7c4cd3b6205d23d3779b35436f3512913063
SHA1: 81800cbb811763898b8bff69d8d086dca8a54b43
MD5: ee3bfbfcff93aacf4315441fad0b7398
Tamaño: 78.0 KB ( 79872 bytes )
Nombre: MSCONFIG.DAT.Muestra EliStartPage v26.14
Tipo: Win32 EXE
Detecciones: 28 / 42
Fecha de análisis: 2012-09-17 17:02:03 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Pakes 20120917
AntiVir TR/Buzus.HL.671 20120917
Antiy-AVL – 20120911
Avast Win32:Inject-AWN [Trj] 20120917
AVG Generic29.BAVT 20120917
BitDefender Trojan.Generic.KDV.726804 20120917
ByteHero – 20120817
CAT-QuickHeal – 20120917
ClamAV – 20120917
Commtouch – 20120917
Comodo UnclassifiedMalware 20120917
DrWeb – 20120917
Emsisoft Trojan.Win32.Inject!IK 20120917
eSafe – 20120914
ESET-NOD32 a variant of Win32/Injector.WNG 20120917
F-Prot – 20120917
F-Secure Trojan.Generic.KDV.726804 20120917
Fortinet W32/Inject.ENKU!tr 20120917
GData Trojan.Generic.KDV.726804 20120917
Ikarus Trojan.Win32.Inject 20120917
Jiangmin Trojan/Inject.alub 20120917
K7AntiVirus Trojan 20120917
Kaspersky Trojan.Win32.Inject.enku 20120917
McAfee PWS-Zbot.gen.alg 20120917
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.J!86 20120917
Microsoft VirTool:Win32/CeeInject.gen!HL 20120917
Norman W32/Cridex.V 20120917
nProtect Trojan.Generic.KDV.726804 20120917
Panda Trj/Sinowal.WWG 20120917
PCTools – 20120917
Rising Hack.Anti.Win32.XPACK.f 20120917
Sophos Mal/EncPk-AGE 20120917
SUPERAntiSpyware – 20120911
Symantec Trojan.Gen 20120917
TheHacker – 20120917
TotalDefense – 20120917
TrendMicro TROJ_GEN.RCBC8IE 20120917
TrendMicro-HouseCall TROJ_GEN.RCBC8IE 20120917
VBA32 – 20120917
VIPRE Trojan.Win32.Generic!BT 20120917
ViRobot Trojan.Win32.A.Inject.79872.BK 20120917
VirusBuster – 20120917
Dicha version del ELISTARA 26.16 QUE LO DETECTA Y ELIMINA ESTARÁ DISPONIBLE EN NUESTRA WEB A PARTIR DE MAÑANAA LAS 19 H cest

SALUDOS

ms, 17-9-2012