Nueva variante de TROJAN REVETON (virus de la policia) cazado por la heuristioca del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.76 de hoy
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 2dec895dd0415c59317e97ec0e61e8e46ddcaea2756d456f92f3dac46c791e02
SHA1: 434cfdc65409ce71be20922340c1c002c4c71e33
MD5: 8e55ab40e9f298217bdba5a5f359784d
Tamaño: 199.7 KB ( 204448 bytes )
Nombre: WGSDGSDGDSGSD.EXE.Muestra EliStartPage v26.74
Tipo: Win32 DLL
Detecciones: 17 / 45
Fecha de análisis: 2012-12-19 11:40:47 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20121218
AhnLab-V3 Spyware/Win32.Zbot 20121219
AntiVir TR/Rogue.kdv.813368.1 20121219
Antiy-AVL – 20121219
Avast – 20121219
AVG Dropper.Generic7.ZKH 20121219
BitDefender Trojan.Generic.KDZ.2123 20121219
ByteHero – 20121213
CAT-QuickHeal – 20121218
ClamAV – 20121219
Commtouch – 20121219
Comodo – 20121219
DrWeb – 20121219
Emsisoft – 20121219
eSafe – 20121216
ESET-NOD32 a variant of Win32/Kryptik.AQUD 20121219
F-Prot – 20121219
F-Secure Trojan.Generic.KDZ.2123 20121219
Fortinet W32/Kryptik.WDV!tr 20121219
GData Trojan.Generic.KDZ.2123 20121219
Ikarus – 20121219
Jiangmin – 20121219
K7AntiVirus – 20121218
Kaspersky UDS:DangerousObject.Multi.Generic 20121219
Kingsoft – 20121217
Malwarebytes Trojan.FakeMS 20121219
McAfee PWS-Zbot.gen.aqt 20121219
McAfee-GW-Edition PWS-Zbot.gen.aqt 20121219
Microsoft Trojan:Win32/Reveton.N 20121219
MicroWorld-eScan Trojan.Generic.KDZ.2123 20121219
NANO-Antivirus – 20121219
Norman – 20121219
nProtect Trojan.Generic.KDZ.2123 20121219
Panda – 20121219
Rising – 20121219
Sophos Troj/Zbot-DHN 20121219
SUPERAntiSpyware – 20121219
Symantec – 20121219
TheHacker – 20121218
TotalDefense – 20121219
TrendMicro – 20121219
TrendMicro-HouseCall – 20121219
VBA32 – 20121218
VIPRE Trojan.Win32.Generic!BT 20121219
ViRobot – 20121219

Dicha version del ELISTARA 26.76 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-12-2012
ms, 19-12-2012