Nueva variante de REVETON.A (Virus de la policia) – cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir de la version 26.57 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 441ca92a744fb75046b8e077dd7801e5619a96446ec64690cff9f7e00bc772a8
SHA1: a7395cb1ac51a984d8e9a964675066092e906bab
MD5: 0e0dde4655443c471644fdf4531d04bd
Tamaño: 224.5 KB ( 229888 bytes )
Nombre: ok-WPBT0.DLL.Muestra EliStartPage v26.55-posible reveton
Tipo: Win32 DLL
Detecciones: 21 / 43
Fecha de análisis: 2012-11-19 14:30:28 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum – 20121118
AhnLab-V3 Trojan/Win32.Foreign 20121118
AntiVir TR/Reveton.F.204 20121119
Antiy-AVL – 20121118
Avast Win32:Rootkit-gen [Rtk] 20121119
AVG – 20121119
BitDefender – 20121119
ByteHero – 20121116
CAT-QuickHeal – 20121119
ClamAV – 20121119
Commtouch – 20121119
Comodo UnclassifiedMalware 20121119
DrWeb Trojan.Fakealert.35023 20121119
Emsisoft Trojan.Win32.Agent.AMN (A) 20121119
eSafe – 20121115
ESET-NOD32 Win32/Reveton.H 20121119
F-Prot – 20121119
F-Secure – 20121119
Fortinet W32/Foreign.UEV!tr 20121119
GData Win32:Rootkit-gen  20121119
Ikarus Trojan.Win32.Reveton 20121119
Jiangmin – 20121119
K7AntiVirus – 20121116
Kaspersky Trojan-Ransom.Win32.Foreign.uev 20121119
Kingsoft – 20121112
McAfee Artemis!0E0DDE465544 20121119
McAfee-GW-Edition Artemis!0E0DDE465544 20121119
Microsoft Trojan:Win32/Reveton.F 20121119
MicroWorld-eScan – 20121119
Norman W32/Suspicious_Gen4.BNXCA 20121119
nProtect – 20121119
Panda Trj/CI.A 20121119
Rising – 20121119
Sophos Troj/Agent-YWH 20121119
SUPERAntiSpyware – 20121119
Symantec Trojan.Zbot 20121119
TheHacker – 20121118
TotalDefense – 20121118
TrendMicro – 20121119
TrendMicro-HouseCall TROJ_GEN.F47V1116 20121119
VBA32 – 20121119
VIPRE Trojan.Win32.Generic!BT 20121119
ViRobot Trojan.Win32.A.Foreign.229888.E 20121119
Dicha version del ELISTARA 26-57 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-11-2012