Nueva variante de RANSOM BLOCKER AVNG (virus de la policia) cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.38 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 496be43b8c6040ebffef69ba8313c22d5175bc7138e4ff32fd8bf5eecb7e3675
SHA1: 37fc3945001920b94ae7d6e878c6c19f3b7c91b1
MD5: 5b3a56fabc8a25ad8cebb1099aec3e6f
Tamaño: 56.8 KB ( 58136 bytes )
Nombre: DISPLAYSWITCH.EXE.Muestra EliStartPage v27.37
Tipo: Win32 EXE
Detecciones: 10 / 46
Fecha de análisis: 2013-04-02 09:13:02 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
Agnitum  –  20130401
AhnLab-V3  –  20130401
AntiVir  –  20130402
Antiy-AVL  –  20130402
Avast  –  20130402
AVG  Generic32.ABEL  20130402
BitDefender  Gen:Variant.Zusy.41849  20130402
ByteHero  –  20130322
CAT-QuickHeal  –  20130402
ClamAV  –  20130402
Commtouch  –  20130402
Comodo  –  20130402
DrWeb  –  20130402
Emsisoft  –  20130402
eSafe  –  20130328
ESET-NOD32  a variant of Win32/Kryptik.AXRS  20130402
F-Prot  –  20130402
F-Secure  Gen:Variant.Zusy.41849  20130402
Fortinet  W32/Krypt.ANTO!tr  20130402
GData  Gen:Variant.Zusy.41849  20130402
Ikarus  –  20130402
Jiangmin  –  20130331
K7AntiVirus  –  20130401
Kaspersky  Trojan-Downloader.Win32.Dofoil.g  20130402
Kingsoft  –  20130401
Malwarebytes  Spyware.Zbot.ED  20130402
McAfee  –  20130402
McAfee-GW-Edition  –  20130402
Microsoft  –  20130402
MicroWorld-eScan  Gen:Variant.Zusy.41849  20130402
NANO-Antivirus  –  20130402
Norman  –  20130401
nProtect  –  20130402
Panda  Trj/CI.A  20130401
PCTools  –  20130402
Rising  –  20130402
Sophos  –  20130402
SUPERAntiSpyware  –  20130402
Symantec  –  20130402
TheHacker  –  20130401
TotalDefense  –  20130401
TrendMicro  –  20130402
TrendMicro-HouseCall  –  20130402
VBA32  –  20130330
VIPRE  –  20130402
ViRobot  –  20130402
Dicha version del ELISTARA 27.38 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-4-2013