Nueva variante del REVETON.A cazada por la heuristica del ELISTARA (virus de la policia)
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente como REVETON.A , el que visualiza la pantalla del RANSOMWARE de “la policia”
El preanalisis de virustotal ofrece este informe:
SHA256: 210858feb6f3af746d2e53e927dc5d2d04e3e82e7bd6981d7ae1e43037721030
SHA1: a58d5ec74db706c0e39a26f405193e287285385c
MD5: 2fab7c93b7f03f293a239a0772cb14e4
Tamaño: 226.1 KB ( 231520 bytes )
Nombre: SETI0.EXE.Muestra EliStartPage v25.33
Tipo: Win32 DLL
Detecciones: 19 / 38
Fecha de análisis: 2012-04-23 08:27:33 UTC ( hace 0 minutos )
01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120422
AntiVir TR/Dropper.Gen 20120423
Antiy-AVL – 20120423
Avast Win32:Reveton-AO [Trj] 20120423
AVG Dropper.Generic5.CKMH 20120422
BitDefender Trojan.Generic.KD.604292 20120423
ByteHero – 20120420
CAT-QuickHeal – 20120423
ClamAV – 20120423
Commtouch – 20120422
Comodo UnclassifiedMalware 20120423
DrWeb Trojan.Siggen3.59741 20120423
Emsisoft Trojan.ATRAPS!IK 20120423
eSafe – 20120419
eTrust-Vet – 20120421
F-Prot – 20120422
F-Secure Trojan.Generic.KD.604292 20120423
Fortinet W32/Foreign.OKB!tr 20120423
GData Trojan.Generic.KD.604292 20120423
Ikarus Trojan.ATRAPS 20120423
Jiangmin – 20120423
K7AntiVirus – 20120420
Kaspersky Trojan-Ransom.Win32.Foreign.okb 20120423
McAfee PWS-Zbot.gen.xd 20120423
McAfee-GW-Edition PWS-Zbot.gen.xd 20120422
NOD32 a variant of Win32/Kryptik.AENS 20120423
Norman W32/Ransom.AHF 20120422
Panda Trj/CI.A 20120422
Rising – 20120423
Sophos – 20120423
SUPERAntiSpyware – 20120402
TheHacker – 20120422
TrendMicro – 20120423
TrendMicro-HouseCall TROJ_GEN.R47C7DN 20120423
VBA32 – 20120422
VIPRE Trojan.Win32.Generic!BT 20120423
ViRobot – 20120423
VirusBuster – 20120422
Dicha version del ELISTARA 25.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 23-4-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.