Nueva variante de RANSOM WINLOCK (VIRUS DE LA POLICIA), cazado por la heuristica del ELISTARNueva variante de RANSOM WINLOCK (VIRUS DE LA POLICIA), cazado por la heuristica del

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.03 de hoy

El preanalisis de virustotal ofrece el siguiemte informe:

SHA256: 1c5088b39e9471e14d938b975cd5d52877ee54bffa60a54735a809e88c80a98e
SHA1: 6fd24e3f5f8856c547d2fe87cf615b135b72d888
MD5: 0e9b9c1712c27068dd7d35bdb557ce77
Tamaño: 92.0 KB ( 94208 bytes )
Nombre: SKYPE.DAT.Muestra EliStartPage v27.02
Tipo: Win32 EXE
Detecciones: 14 / 45
Fecha de análisis: 2013-02-06 15:37:31 UTC ( hace 2 minutos )

Antivirus Resultado Actualización
Agnitum – 20130206
AhnLab-V3 – 20130206
AntiVir – 20130206
Antiy-AVL – 20130206
Avast – 20130206
AVG – 20130206
BitDefender Gen:Variant.Strictor.21630 20130206
ByteHero – 20130204
CAT-QuickHeal (Suspicious) – DNAScan 20130206
Commtouch – 20130206
Comodo Heur.Packed.Unknown 20130206
DrWeb – 20130206
Emsisoft – 20130206
eSafe – 20130206
ESET-NOD32 a variant of Win32/Kryptik.ATUF 20130206
F-Prot – 20130201
F-Secure – 20130206
Fortinet W32/Krypt.HAHA!tr 20130206
GData Gen:Variant.Strictor.21630 20130206
Ikarus Trojan-PWS.Win32.Tepfer 20130206
Jiangmin – 20121221
K7AntiVirus – 20130205
Kaspersky UDS:DangerousObject.Multi.Generic 20130206
Kingsoft – 20130204
Malwarebytes Malware.Packer.SGX1 20130206
McAfee BackDoor-FJW!0E9B9C1712C2 20130206
McAfee-GW-Edition – 20130206
Microsoft – 20130206
MicroWorld-eScan Gen:Variant.Strictor.21630 20130206
NANO-Antivirus – 20130206
Norman Hlux.GR 20130206
nProtect – 20130206
Panda Suspicious file 20130206
PCTools – 20130206
Rising – 20130205
Sophos – 20130206
SUPERAntiSpyware Trojan.Agent/Gen-RogueRel 20130206
Symantec – 20130206
TheHacker – 20130205
TotalDefense – 20130206
TrendMicro – 20130206
TrendMicro-HouseCall – 20130206
VBA32 – 20130206
VIPRE – 20130206
ViRobot – 20130206

Dicha version del ELISTARA 27.03 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 6-2-2013