OTRA VARIANTE DE REVETON, (virus de la policia)

Una nueva variante de REVETON ha sido cazada por el ELISTARA y pedida muestra para analizar, que controlaremos especificamente en proxima version del ELISTARA

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 27f8cf2797c91159c53d398ad23316791e19631077b7647576a11967a0aab372
SHA1: 73960aca8e852e5f3de8dc6032fc240d80898549
MD5: 80a2801a3ccb430065e62076ed298884
Tamaño: 228.2 KB ( 233632 bytes )
Nombre: ER_00_0_L.EXE.Muestra EliStartPage v25.78
Tipo: Win32 DLL
Detecciones: 29 / 41
Fecha de análisis: 2012-07-04 09:46:03 UTC ( hace 0 minutos )

03Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Dropper/Win32.Injector 20120703
AntiVir TR/Reveton.C.8 20120704
Antiy-AVL Trojan/Win32.Injector.gen 20120704
Avast Win32:Reveton-BP [Trj] 20120704
AVG Dropper.Generic6.ADAG 20120704
BitDefender Gen:Variant.Kazy.79246 20120704
ByteHero – 20120626
CAT-QuickHeal – 20120704
ClamAV – 20120704
Commtouch – 20120704
Comodo TrojWare.Win32.Kryptik.AHGE 20120704
DrWeb Trojan.DownLoader6.24166 20120704
Emsisoft Trojan.Win32.Reveton!IK 20120704
eSafe – 20120702
F-Prot – 20120704
F-Secure Gen:Variant.Kazy.79246 20120704
Fortinet W32/Kryptik.WDV!tr 20120704
GData Gen:Variant.Kazy.79246 20120704
Ikarus Trojan.Win32.Reveton 20120704
Jiangmin TrojanDropper.Injector.ahwq 20120704
K7AntiVirus Spyware 20120703
Kaspersky Trojan-Dropper.Win32.Injector.ffyj 20120704
McAfee Artemis!80A2801A3CCB 20120704
McAfee-GW-Edition Artemis!80A2801A3CCB 20120704
Microsoft Trojan:Win32/Reveton.C 20120704
NOD32 Win32/Reveton.H 20120704
Norman W32/Suspicious_Gen4.ALOZA 20120704
nProtect Trojan/W32.Agent.233632.C 20120704
PCTools – 20120704
Rising – 20120704
Sophos – 20120704
SUPERAntiSpyware – 20120704
Symantec WS.Reputation.1 20120704
TheHacker Trojan/Reveton.h 20120703
TotalDefense – 20120703
TrendMicro TROJ_RANSOM.SMAC 20120704
TrendMicro-HouseCall TROJ_GEN.RFFCDG1 20120703
VBA32 – 20120703
VIPRE Trojan.Win32.Generic!BT 20120704
ViRobot Dropper.A.Injector.233632.B 20120704
VirusBuster Trojan.Reveton!u5MDuY4lpeg 20120703

En proxima version del ELISTARA pasaremos a controlar especificamente esta nueva variante similar a la que hoy mismo ya hemos controlado e informado al respecto

saludos

ms, 4-7-2012