NUEVA VARIANTE DE RANSOM WINLOCK (VIRUS DE LA POLICIA)

Otra muestra enviada para analizar pasa a ser controlada expecificamente a partir de la version 27.47 del ELISTARA de hoy
El preanalisis de virUstotal ofrece el siguiente informe:
SHA256: 3cfc10acca203ea5b872641ac95eed3f4c78de5fda17019b9e9a874abe767751
SHA1: 286e5bb6a471b07db0d7306e2575577e40c99e02
MD5: b13cf3a1ab0654115b2ae55a52c124d9
Tamaño: 80.0 KB ( 81920 bytes )
Nombre: 5923.exe
Tipo: Win32 EXE
Detecciones: 21 / 45
Fecha de análisis: 2013-04-15 10:53:53 UTC ( hace 0 minutos )

0 3 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130414
AntiVir TR/Rogue.14228.1 20130415
Antiy-AVL – 20130415
Avast – 20130415
AVG – 20130414
BitDefender Trojan.GenericKDZ.14228 20130415
ByteHero – 20130322
CAT-QuickHeal – 20130415
ClamAV – 20130415
Commtouch – 20130415
Comodo Heur.Packed.Unknown 20130415
DrWeb Trojan.Inject.64560 20130415
Emsisoft Trojan-Ransom.Win32.Foreign (A) 20130415
eSafe Win32.Trojan 20130415
ESET-NOD32 Win32/LockScreen.APR 20130415
F-Prot – 20130415
F-Secure Trojan.GenericKDZ.14228 20130415
Fortinet W32/Kryptik.X!tr 20130415
GData Trojan.GenericKDZ.14228 20130415
Ikarus Trojan.Win32.Urausy 20130415
Jiangmin – 20130415
K7AntiVirus – 20130412
Kaspersky Trojan-Ransom.Win32.Foreign.biss 20130415
Kingsoft – 20130415
Malwarebytes Malware.Packer.EGX7 20130415
McAfee Artemis!B13CF3A1AB06 20130415
McAfee-GW-Edition Artemis!B13CF3A1AB06 20130415
Microsoft Trojan:Win32/Urausy.C 20130415
MicroWorld-eScan – 20130415
NANO-Antivirus – 20130415
Norman – 20130415
nProtect – 20130415
Panda Trj/CI.A 20130415
PCTools – 20130415
Rising – 20130412
Sophos Mal/EncPk-AJO 20130415
SUPERAntiSpyware – 20130415
Symantec WS.Reputation.1 20130415
TheHacker – 20130415
TotalDefense – 20130414
TrendMicro – 20130415
TrendMicro-HouseCall TROJ_GEN.R47H1DE 20130415
VBA32 – 20130415
VIPRE Trojan.Win32.Generic!BT 20130415
ViRobot – 20130415

Dicha version del ELISTARA 27-47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-4-2013