Nueva variante de RANSOMWARE WINLOCK, descargado por el VBNA
Una nueva variante del virus de la policia, un poco toqueteado, nos llega en un fichero EXE de nombre 3XTX.EXE, el cual genera una copia del mismo con el nombre MSCONFIG.DAT que es el que se ejecutará en cada reinicio.
A partir de la version 26.15 del ELISTARA de hoy, se controlará esta nueva variante
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 6081b062286f91d14ed3273d278f2fb1a73abc38dbf8494615b1cfc04bbe148b
SHA1: 64eb5eebada491e449aa89f04a48c25a1e51a141
MD5: 249fb7b8342cdebb8a4747d40e55d082
Tamaño: 124.0 KB ( 126976 bytes )
Nombre: msconfig.dat
Tipo: Win32 EXE
Detecciones: 13 / 42
Fecha de análisis: 2012-09-17 13:30:11 UTC ( hace 0 minutos )
00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120917
AntiVir – 20120917
Antiy-AVL – 20120911
Avast Win32:Trojan-gen 20120917
AVG – 20120917
BitDefender – 20120917
ByteHero – 20120917
CAT-QuickHeal – 20120917
ClamAV – 20120917
Commtouch – 20120917
Comodo – 20120917
DrWeb – 20120917
Emsisoft Trojan.Win32.Inject!IK 20120917
eSafe – 20120914
ESET-NOD32 a variant of Win32/Injector.WPI 20120917
F-Prot – 20120917
F-Secure – 20120917
Fortinet W32/EncPk.AGE!tr 20120917
GData Win32:Trojan-gen 20120917
Ikarus Trojan.Win32.Inject 20120917
Jiangmin – 20120917
K7AntiVirus – 20120915
Kaspersky Trojan.Win32.Inject.ensq 20120917
McAfee PWS-Zbot.gen.amk 20120917
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.J!86 20120917
Microsoft – 20120917
Norman – 20120916
nProtect – 20120917
Panda – 20120917
PCTools – 20120917
Rising Hack.Anti.Win32.XPACK.f 20120917
Sophos – 20120917
SUPERAntiSpyware – 20120911
Symantec – 20120917
TheHacker – 20120917
TotalDefense – 20120917
TrendMicro PAK_Generic.001 20120917
TrendMicro-HouseCall PAK_Generic.001 20120917
VBA32 – 20120917
VIPRE – 20120917
ViRobot Trojan.Win32.A.Inject.126976.BX 20120917
VirusBuster – 20120916
Dicha version del ELISTARA 26.15 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 17-9-2012
NOTA: La imagen que presenta esta variante viene a ser similar a esta:
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.