Nueva variante de Ransom Winlock (virus de la policia) cazado por la heuristica del ELISTARA

Otra muestra de este malware pasa a ser controlado especificamente a partir del ELISTARA 27.42 de hoy

El preanalisis de irustotal ofrece el siguiente informe:
SHA256: 2132200b057f2ba3a91561472d458cd8adfe1121846b6b5dc19a92cb38622554
SHA1: 503078b25508cdb973e6568709f1c73bb27c52b8
MD5: 2d08a18ed13013d2143d71023cfbaaae
Tamaño: 92.0 KB ( 94208 bytes )
Nombre: SKYPE.DAT.Muestra EliStartPage v27.41
Tipo: Win32 EXE
Detecciones: 14 / 46
Fecha de análisis: 2013-04-08 14:06:42 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130408
AhnLab-V3 Trojan/Win32.FakeAV 20130407
AntiVir TR/Fakealert.115.1 20130408
Antiy-AVL – 20130408
Avast – 20130408
AVG – 20130408
BitDefender Gen:Variant.FakeAlert.115 20130408
ByteHero – 20130405
CAT-QuickHeal – 20130408
ClamAV – 20130408
Commtouch – 20130408
Comodo – 20130408
DrWeb – 20130408
Emsisoft Gen:Variant.FakeAlert.115 (B) 20130408
eSafe – 20130407
ESET-NOD32 a variant of Win32/Kryptik.AYFW 20130408
F-Prot – 20130408
F-Secure Gen:Variant.FakeAlert.115 20130408
Fortinet – 20130408
GData Gen:Variant.FakeAlert.115 20130408
Ikarus – 20130408
Jiangmin – 20130408
K7AntiVirus – 20130405
Kaspersky Trojan-Ransom.Win32.Foreign.bezv 20130408
Kingsoft Win32.Troj.Undef.(kcloud) 20130408
Malwarebytes Trojan.Ransom 20130408
McAfee – 20130408
McAfee-GW-Edition – 20130408
Microsoft Trojan:Win32/Urausy.C 20130408
MicroWorld-eScan Gen:Variant.FakeAlert.115 20130408
NANO-Antivirus – 20130408
Norman – 20130408
nProtect – 20130408
Panda Trj/Resdec.OG 20130407
PCTools – 20130408
Rising – 20130408
Sophos – 20130408
SUPERAntiSpyware – 20130408
Symantec – 20130408
TheHacker – 20130408
TotalDefense – 20130408
TrendMicro – 20130408
TrendMicro-HouseCall – 20130408
VBA32 – 20130408
VIPRE Trojan.Win32.Generic!BT 20130408
ViRobot – 20130408
Dicha version del ELISTARA 27.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-4-2013