nueva variante de Ransom-FBY aun poco detectado por los actuales AV (solo 6 de 48) cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.39 de hoy
El preanalisis de Virustotal ofrece el siguiente informe:
SHA256: ef89a797bac4ab929cb13be9820973dfd83280e7a11cb1cb166889100b20c93a
SHA1: 0a42fc1b37e824a433ff84b0a9c3d096ae393bc7
MD5: e3d468b835da26d4f5e117deced618af
Tamaño: 600.0 KB ( 614400 bytes )
Nombre: 39PNGAAU.EXE.Muestra EliStartPage v28.38
Tipo: Win32 EXE
Detecciones: 6 / 48
Fecha de análisis: 2013-09-20 08:30:49 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130919
AhnLab-V3  20130919
AntiVir  20130920
Antiy-AVL  20130920
Avast  20130920
AVG  20130920
Baidu-International  20130919
BitDefender  20130920
Bkav HW32.CDB.4a83 20130920
ByteHero  20130919
CAT-QuickHeal  20130920
ClamAV  20130920
Commtouch  20130920
Comodo  20130920
DrWeb Trojan.KillProc.28975 20130920
Emsisoft  20130920
ESET-NOD32  20130919
F-Prot  20130920
F-Secure  20130920
Fortinet  20130920
GData  20130920
Ikarus  20130920
Jiangmin  20130903
K7AntiVirus  20130919
K7GW  20130919
Kaspersky UDS:DangerousObject.Multi.Generic 20130920
Kingsoft  20130829
Malwarebytes Trojan.Ransom.BV 20130920
McAfee Ransom-FBY!E3D468B835DA 20130920
McAfee-GW-Edition  20130920
Microsoft Rogue:Win32/Winwebsec 20130920
MicroWorld-eScan  20130920
NANO-Antivirus  20130918
Norman  20130920
nProtect  20130920
Panda  20130919
PCTools  20130920
Rising  20130918
Sophos  20130920
SUPERAntiSpyware  20130920
Symantec  20130920
TheHacker  20130919
TotalDefense  20130919
TrendMicro  20130920
TrendMicro-HouseCall  20130920
VBA32  20130919
VIPRE  20130920
ViRobot  20130920
Dicha version del ELISTARA 28.39 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-9-2013