Variante de Ransom Blocker.gwq

Una nueva variante de Ransom Blocker.gwq pasa a ser controlado a partir del ELISTARA 25.17 de hoy

el PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME:
SHA256: efd7fee6a1938674a76665c90161d2c887aee4b4c1fd5352ca8f65837697110a
SHA1: ffd23e74948c761a48cb89408a21a5c19630b3b1
MD5: 202311e26b90f342aaa30d2dd9de6d35
Tamaño: 158.0 KB ( 161792 bytes )
Nombre: WMPRWISE.EXE
Tipo: Win32 EXE
Detecciones: 29 / 43
Fecha de análisis: 2012-03-26 10:42:35 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.VBKrypt 20120326
AntiVir TR/VB.Inject.IN.68 20120326
Antiy-AVL – 20120326
Avast Win32:Malware-gen 20120326
AVG SHeur4.VUB 20120326
BitDefender Trojan.Generic.KDV.577725 20120326
ByteHero – 20120326
CAT-QuickHeal TrojanRansom.Blocker.gwq 20120326
ClamAV – 20120325
Commtouch – 20120326
Comodo UnclassifiedMalware 20120326
DrWeb Trojan.DownLoader5.51908 20120326
Emsisoft Trojan-Ransom.Win32.Blocker!IK 20120326
eSafe Win32.VirToolVBInjec 20120325
eTrust-Vet – 20120326
F-Prot – 20120326
F-Secure Trojan.Generic.KDV.577725 20120326
Fortinet W32/Blocker.BOR!tr 20120326
GData Trojan.Generic.KDV.577725 20120326
Ikarus Trojan-Ransom.Win32.Blocker 20120326
Jiangmin Trojan/Blocker.ph 20120325
K7AntiVirus Trojan 20120323
Kaspersky Trojan-Ransom.Win32.Blocker.gwq 20120326
McAfee Ransom!fh 20120326
McAfee-GW-Edition Ransom!fh 20120325
Microsoft VirTool:Win32/VBInject.gen!IN 20120326
NOD32 a variant of Win32/Injector.PHM 20120326
Norman W32/Suspicious_Gen4.WZDI 20120326
nProtect Trojan.Generic.KDV.577725 20120326
Panda – 20120325
PCTools – 20120326
Prevx – 20120326
Rising – 20120326
Sophos Troj/Zbot-BOR 20120326
SUPERAntiSpyware – 20120323
Symantec Trojan.Gen.2 20120326
TheHacker – 20120326
TrendMicro TROJ_GEN.R3AC8CO 20120326
TrendMicro-HouseCall TROJ_GEN.R3AC8CO 20120326
VBA32 – 20120323
VIPRE Trojan.Win32.Generic!BT 20120326
ViRobot – 20120326
VirusBuster Trojan.Blocker!/DJ00zWLZbw 20120323

Dicha version del LEISTARA 25.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-3-2012