Nueva variante de RANSOM WINLOCK (virus de la policia) cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 28.41 del ELISTARA de hoy
Para eliminar esta variante, al tratarse de un fichero lanzado desde UN sHELL DEL EXPLORER, simplemente arrancar en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA y desde un pendrive lanzar el ELISTARA actualizado.

El preanalisis de virustotal ofrece este informe:
SHA256: e4cfa74fa11bdb79eee942371005c63db99c3305beb8a9df71b282ef8f98f861
SHA1: 318619a6e7436c1fae52933f5cba6e05a5f5652e
MD5: dfef38b19b8cf179b67cd62f0f885f91
Tamaño: 164.5 KB ( 168448 bytes )
Nombre: SKYPE.DAT.Muestra EliStartPage v28.36
Tipo: Win32 EXE
Detecciones: 15 / 48
Fecha de análisis: 2013-09-25 09:50:51 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130924
AhnLab-V3  20130925
AntiVir  20130925
Antiy-AVL  20130925
Avast  20130925
AVG  20130925
Baidu-International  20130925
BitDefender Gen:Variant.Strictor.40951 20130925
Bkav  20130925
ByteHero  20130924
CAT-QuickHeal  20130925
ClamAV  20130925
Commtouch  20130925
Comodo UnclassifiedMalware 20130925
DrWeb  20130925
Emsisoft Gen:Variant.Strictor.40951 (B) 20130925
ESET-NOD32 a variant of Win32/Kryptik.BKNQ 20130925
F-Prot  20130925
F-Secure Gen:Variant.Strictor.40951 20130925
Fortinet  20130925
GData Gen:Variant.Strictor.40951 20130925
Ikarus  20130925
Jiangmin  20130903
K7AntiVirus  20130924
K7GW  20130924
Kaspersky Trojan-Ransom.Win32.Foreign.hmxs 20130925
Kingsoft Win32.Troj.Undef.(kcloud) 20130829
Malwarebytes Trojan.Ransom.ED 20130925
McAfee RDN/Ransom!dp 20130925
McAfee-GW-Edition RDN/Ransom!dp 20130925
Microsoft  20130925
MicroWorld-eScan Gen:Variant.Strictor.40951 20130925
NANO-Antivirus  20130925
Norman  20130925
nProtect  20130925
Panda Trj/dtcontx.G 20130925
PCTools  20130925
Rising  20130925
Sophos Mal/Ransom-AL 20130925
SUPERAntiSpyware  20130925
Symantec Trojan.Gen 20130925
TheHacker  20130924
TotalDefense  20130924
TrendMicro  20130925
TrendMicro-HouseCall  20130925
VBA32  20130924
VIPRE  20130925
ViRobot  20130925

Dicha version del ELISTARA 28.41 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-9-2013