Nueva variante de RANSOM WINLOCK (VIRUS DE LA POLICIA)
Son ya varios los ficheros de titulo relativo a sexo con animales que aparentan ser .AVI (videos) pero que terminan con .EXE (doble extension)
En este caso, cpomo en otros, genera un fichero SKYPE.DAT que lanza en un shell del Explorer, por lo que para eliminarlo es importante arrancar en MODO SEGURO CON SOLO SIMBOLO DE SISTYEMA y en dicho modo ejecutar el ELISTARA.
A partir de la version 27.45 del ELISTARA de hoy pasamos a controlar esta nueva variante.
El preanalisis de virustotal ofrece este informe:
SHA256: f2713457d808db1084b5640980ff0ea8425adee76b0ce8fbc4a0e060fb5ed1fb
SHA1: b42a8360980e6c2db3a57b8fa10bfddb36b7ffd6
MD5: 2dfbe13397693f5912c7b43317c9d34f
Tamaño: 64.5 KB ( 66048 bytes )
Nombre: zoo-sex-episode-5.avi.exe
Tipo: Win32 EXE
Detecciones: 11 / 46
Fecha de análisis: 2013-04-11 16:16:18 UTC ( hace 0 minutos )
0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130410
AhnLab-V3 – 20130411
AntiVir – 20130411
Antiy-AVL – 20130411
Avast – 20130411
AVG – 20130411
BitDefender – 20130411
ByteHero – 20130322
CAT-QuickHeal – 20130410
ClamAV – 20130411
Commtouch – 20130411
Comodo Heur.Packed.Unknown 20130411
DrWeb Trojan.Inject.64560 20130411
Emsisoft – 20130411
eSafe – 20130407
ESET-NOD32 Win32/LockScreen.APR 20130411
F-Prot – 20130411
F-Secure – 20130411
Fortinet W32/Kryptik.KZA!tr 20130411
GData – 20130411
Ikarus – 20130411
Jiangmin – 20130411
K7AntiVirus – 20130411
Kaspersky – 20130411
Kingsoft – 20130408
Malwarebytes Malware.Packer.SGX7 20130411
McAfee Fake-SecTool-FKM!2DFBE1339769 20130411
McAfee-GW-Edition Artemis!2DFBE1339769 20130411
Microsoft Trojan:Win32/Urausy.C 20130411
MicroWorld-eScan – 20130411
NANO-Antivirus – 20130411
Norman Hlux.WP 20130411
nProtect – 20130411
Panda Trj/CI.A 20130411
PCTools – 20130411
Rising – 20130411
Sophos – 20130411
SUPERAntiSpyware – 20130411
Symantec – 20130411
TheHacker – 20130411
TotalDefense – 20130410
TrendMicro – 20130411
TrendMicro-HouseCall – 20130411
VBA32 – 20130411
VIPRE Trojan.Win32.Kryptik.kz (v) 20130411
ViRobot – 20130411
Dicha version del ELISTARA 27.45 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 11-4-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.