Nueva variante del malware REVETON (virus de “la policia”) cazado por el ELISTARA

Una nueva variante del REVETON pasa a ser controlada especificamente a partir del ELISTARA 25.95 de hoy.

El preanalisis de virustotal ofrece este informe:

SHA256: dc6338ebfdc25bcc2174757cec46f5fcb9e9b0f9a858ba0dfccc206c8f148617
SHA1: 45b2ec8fc3ad20a7dccc3826ddd3e576650ec014
MD5: 0c9256704d5435ded461020b0dae6425
Tamaño: 196.0 KB ( 200704 bytes )
Nombre: TOIP0_TMP.EXE.Muestra EliStartPage v25.93
Tipo: Win32 DLL
Detecciones: 22 / 42
Fecha de análisis: 2012-07-20 08:28:51 UTC ( hace 0 minutos )

02Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120720
AntiVir TR/Drop.Injector.fkiw 20120720
Antiy-AVL – 20120717
Avast Win32:Reveton-BT [Trj] 20120720
AVG Dropper.Generic6.ALNI 20120719
BitDefender Gen:Variant.Kazy.81884 20120720
ByteHero – 20120719
CAT-QuickHeal – 20120720
ClamAV – 20120720
Commtouch – 20120720
Comodo – 20120720
DrWeb Trojan.Siggen4.11374 20120720
Emsisoft Trojan-Dropper.Win32.Injector!IK 20120720
eSafe – 20120719
ESET-NOD32 Win32/Reveton.H 20120720
F-Prot – 20120719
F-Secure Trojan:W32/Ransom.AX 20120720
Fortinet W32/Kryptik.WDV!tr 20120720
GData Gen:Variant.Kazy.81884 20120720
Ikarus Trojan-Dropper.Win32.Injector 20120720
Jiangmin TrojanDropper.Injector.ajte 20120720
K7AntiVirus – 20120719
Kaspersky Trojan-Dropper.Win32.Injector.fkjp 20120720
McAfee Artemis!0C9256704D54 20120720
McAfee-GW-Edition Artemis!0C9256704D54 20120719
Microsoft Trojan:Win32/Reveton.F 20120720
Norman W32/Krypt.FV 20120720
nProtect – 20120720
Panda Generic Malware 20120719
PCTools – 20120720
Rising – 20120720
Sophos Mal/EncPk-AFQ 20120720
SUPERAntiSpyware – 20120720
Symantec – 20120720
TheHacker – 20120719
TotalDefense – 20120718
TrendMicro – 20120720
TrendMicro-HouseCall TROJ_GEN.F47V0718 20120720
VBA32 – 20120719
VIPRE Trojan.Win32.Generic!BT 20120720
ViRobot Dropper.A.Injector.200704.AJ 20120720
VirusBuster – 20120720

Dicha version del ELISTARA 25.95 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 20-7-2012