Nueva variante del REVETON (VIRUS DE LA POLICIA) CAZADO POR LA HEURISTICA DEL ELISTARA

Una nueva muestra pedida por el ELISTARA ha resultado ser una variante del REVETON, la cual pasamos a controlar especificamente a partir del ELISTARA 26.01 de hoy

El preanalisis de virustotal ofrece este informe
SHA256: b2b8b90f2eef48815231b56228ac4a1b852f401351667b5eada4bea4d20c8466
SHA1: a635fd192c221f612472cca116713f9520a4cfe9
MD5: f7d4a7aaf5b1fb7afd86f080144e9478
Tamaño: 192.0 KB ( 196608 bytes )
Nombre: WPBT0.DLL.Muestra EliStartPage v26.00
Tipo: Win32 DLL
Detecciones: 31 / 42
Fecha de análisis: 2012-08-27 11:42:16 UTC ( hace 0 minutos )

02Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Jorik 20120826
AntiVir TR/Drop.Injector.fmrn 20120827
Antiy-AVL – 20120827
Avast Win32:Reveton-CD [Trj] 20120827
AVG Dropper.Generic6.ATBW 20120826
BitDefender Gen:Variant.Kazy.84518 20120827
ByteHero – 20120817
CAT-QuickHeal Trojan.Reveton 20120827
ClamAV – 20120827
Commtouch – 20120827
Comodo UnclassifiedMalware 20120827
DrWeb Trojan.DownLoader6.38040 20120827
Emsisoft Trojan-Dropper.Win32.Injector!IK 20120827
eSafe – 20120826
ESET-NOD32 Win32/Reveton.H 20120826
F-Prot – 20120827
F-Secure Gen:Variant.Kazy.84518 20120827
Fortinet W32/Injector.FMRN!tr 20120827
GData Gen:Variant.Kazy.84518 20120827
Ikarus Trojan-Dropper.Win32.Injector 20120827
Jiangmin TrojanDropper.Injector.alwd 20120827
K7AntiVirus Trojan 20120825
Kaspersky Trojan-Dropper.Win32.Injector.fmrn 20120827
McAfee Generic Downloader.pi.gen.c 20120827
McAfee-GW-Edition Generic Downloader.pi.gen.c 20120827
Microsoft Trojan:Win32/Reveton.F 20120827
Norman W32/Inject.AGPT 20120826
nProtect – 20120827
Panda Trj/Ransom.AT 20120826
PCTools Trojan.Gen 20120827
Rising – 20120827
Sophos Mal/Agent-AJG 20120827
SUPERAntiSpyware Trojan.Agent/Gen-Injector 20120826
Symantec Trojan.Gen.2 20120827
TheHacker Trojan/Dropper.Injector.fmrn 20120826
TotalDefense – 20120826
TrendMicro TROJ_REVETON.EC 20120827
TrendMicro-HouseCall TROJ_REVETON.EC 20120827
VBA32 Trojan-Dropper.Injector.fmrn 20120824
VIPRE Trojan.Win32.Generic!BT 20120826
ViRobot – 20120827
VirusBuster – 20120826

Dicha version del ELISTARA 26.01 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 27-8-2012