NUEVA VARIANTE DE RANSOM WINLOCK (VIRUS DE LA POLICIA), CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada espeicficamente a partir del ELISTARA 27.36 DE HOY

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 23559bb0685f1dd4fdb98d0e4903da799bd0f071139593e97e106df1301024b5
SHA1: 7db2bf050f64ab203d8974b1b90a44ca05719243
MD5: 126d8060263441420f900fa59f49b851
Tamaño: 92.0 KB ( 94208 bytes )
Nombre: SKYPE.DAT.Muestra EliStartPage v27.35
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 11 / 46
Fecha de análisis: 2013-03-26 10:33:32 UTC ( hace 1 hora, 33 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum – 20130325
AhnLab-V3 – 20130326
AntiVir – 20130326
Antiy-AVL – 20130326
Avast Win32:Malware-gen 20130326
AVG – 20130326
BitDefender Trojan.Generic.KDZ.11865 20130326
ByteHero – 20130322
CAT-QuickHeal – 20130325
ClamAV – 20130326
Commtouch – 20130326
Comodo – 20130326
DrWeb Trojan.Winlock.8128 20130326
Emsisoft – 20130326
eSafe – 20130324
ESET-NOD32 Win32/LockScreen.APR 20130326
F-Prot – 20130326
F-Secure Trojan.Generic.KDZ.11865 20130326
Fortinet – 20130326
GData Trojan.Generic.KDZ.11865 20130326
Ikarus – 20130326
Jiangmin – 20130326
K7AntiVirus – 20130325
Kaspersky – 20130326
Kingsoft – 20130325
Malwarebytes Trojan.Winlock 20130326
McAfee – 20130326
McAfee-GW-Edition – 20130326
Microsoft Trojan:Win32/Urausy.C 20130326
MicroWorld-eScan Trojan.Generic.KDZ.11865 20130326
NANO-Antivirus – 20130326
Norman – 20130326
nProtect Trojan.Generic.KDZ.11865 20130326
Panda – 20130326
PCTools – 20130326
Rising – 20130322
Sophos – 20130326
SUPERAntiSpyware – 20130326
Symantec – 20130326
TheHacker – 20130324
TotalDefense – 20130325
TrendMicro – 20130326
TrendMicro-HouseCall – 20130326
VBA32 BScope.Malware-Cryptor.SB.01723 20130325
VIPRE – 20130326
ViRobot – 20130326

Dicha version del ELISTARA 27.36 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-3-2013