Nueva variante de RANSOM WINLOCK (POSIBLE VIRUS DE LA POLICIA, aunque no nos aparece la dichosa pantalla)

Otra variante de esta familia, pasa a ser contyrolada a partir del ELISTARA 26-92 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 6a3aa5e4df67417a5e4b784fb089476aeb3c77aa21670a503f9461b0403a3bbf
SHA1: f4642143f37998c7c8f35c652c3756678e10b37c
MD5: 303d4a6e8b39143e5ced87c4f244b607
Tamaño: 83.0 KB ( 84992 bytes )
Nombre: skype.dat
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 7 / 44
Fecha de análisis: 2013-01-22 08:59:36 UTC ( hace 47 minutos )
Antivirus Resultado Actualización
Agnitum – 20130121
AhnLab-V3 – 20130121
AntiVir – 20130122
Antiy-AVL – 20130121
Avast Win32:Rootkit-gen [Rtk] 20130122
AVG – 20130122
BitDefender – 20130122
ByteHero – 20130121
CAT-QuickHeal – 20130122
ClamAV – 20130122
Commtouch – 20130122
Comodo – 20130122
DrWeb Trojan.DownLoader7.49132 20130122
Emsisoft – 20130121
eSafe – 20130120
ESET-NOD32 Win32/LockScreen.AQC 20130122
F-Prot – 20130122
F-Secure – 20130122
Fortinet W32/LockScreen.AQC!tr 20130122
GData – 20130122
Ikarus – 20130122
Jiangmin – 20121221
K7AntiVirus – 20130121
Kingsoft – 20130121
Malwarebytes – 20130122
McAfee – 20130122
McAfee-GW-Edition – 20130122
Microsoft – 20130122
MicroWorld-eScan – 20130122
NANO-Antivirus – 20130122
Norman – 20130121
nProtect – 20130122
Panda – 20130121
PCTools – 20130121
Rising – 20130122
Sophos Troj/Ransom-MR 20130122
SUPERAntiSpyware – 20130121
Symantec WS.Reputation.1 20130122
TheHacker – 20130121
TotalDefense – 20130122
TrendMicro – 20130122
TrendMicro-HouseCall – 20130122
VIPRE Trojan.Win32.Winwebsec.r (v) 20130122
ViRobot – 20130122
Dicha version del ELISTARA 26.92 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-1-2013