Nueva variante de REVETON.A (virus de la policia)

A partir del ELISTARA 25.52 pasamos a controlar esta nueva variante del REVETON, que visualiza pantalla con falso aviso de multa de la policia por actividades informáticas ilegales

El preanalisis de virustotal, ofrece el siguiente informe:
SHA256: 5e6e90b505020c216da7f7400092af523f40803aeeef48716dfcaa573002dafe
SHA1: dc318f81fe9dc4a38c8381bc43bca1494e87e0d9
MD5: 1ef4871a304bd4cfb7ee31ced6326e3a
Tamaño: 203.0 KB ( 207896 bytes )
Nombre: 0.0942601307712525.exe
Tipo: Win32 DLL
Detecciones: 32 / 41
Fecha de análisis: 2012-05-21 09:06:58 UTC ( hace 28 minutos )

02Más detallesAntivirus Resultado Actualización
AntiVir TR/Ransom.KU 20120521
Antiy-AVL Trojan/Win32.Foreign.gen 20120521
Avast Win32:MalOb-KB [Cryp] 20120521
AVG Generic_r.APK 20120521
BitDefender Trojan.Generic.7461946 20120521
ByteHero – 20120521
CAT-QuickHeal Trojan.Reveton 20120521
ClamAV – 20120520
Commtouch – 20120521
Comodo UnclassifiedMalware 20120520
DrWeb Trojan.Siggen3.51472 20120521
Emsisoft Trojan.Win32.Reveton!IK 20120521
eSafe – 20120520
F-Prot – 20120521
F-Secure Trojan:W32/Reveton.A 20120521
Fortinet W32/Reveton.A 20120521
GData Trojan.Generic.7461946 20120521
Ikarus Trojan.Win32.Reveton 20120521
Jiangmin – 20120521
K7AntiVirus Trojan 20120518
Kaspersky Trojan-Ransom.Win32.Foreign.bdc 20120521
McAfee PWS-Zbot.gen.uh 20120521
McAfee-GW-Edition PWS-Zbot.gen.uh 20120521
Microsoft Trojan:Win32/Reveton.A 20120521
NOD32 Win32/Reveton.A 20120521
Norman W32/Suspicious_Gen2.VGISX 20120520
nProtect Trojan/W32.Ransom.207896 20120521
Panda Generic Trojan 20120521
PCTools HeurEngine.MaliciousPacker 20120521
Rising – 20120521
Sophos Troj/Zbot-BOU 20120521
SUPERAntiSpyware – 20120519
Symantec Packed.Generic.362 20120521
TheHacker Trojan/Foreign.bcu 20120521
TotalDefense Win32/Zbot.FNU!generic 20120521
TrendMicro TROJ_GEN.R3BCCDB 20120521
TrendMicro-HouseCall TROJ_GEN.R3BCCDB 20120520
VBA32 Hoax.Foreign.bdc 20120521
VIPRE Trojan.Win32.Reveton.ac (v) 20120521
ViRobot – 20120521
VirusBuster Trojan.Reveton!hxCTE6G6Ams 20120520
Dicha version del ELISTARA 25.52 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-5-2012