Nuevo RANSOM WINLOCK (virus de la policia, aun no detectado actualmente por ningun AV, cazado por la heuristica del ELISTARA
Aunque nos ha extrañado que no lo detecte actualmente ningun antivirus, al monitorizarlo se caracteriza con las modificaciones en el registro que hace el RANSOM WINLOCK, y la heuristica del ELISTARA lo ha aparcado.
El preanalisis de virustotal ofrece este informe basico:
SHA256: 28933154d493768c8ba461da356f087995fdf59e380c2367032dca08af80199b
SHA1: 09d04fee3f448372cacf6c56fb84fb0b8e02eee5
MD5: 472c4a29a51fefc6340bd9e4e97a720c
Tamaño: 116.5 KB ( 119296 bytes )
Nombre: SKYPE.DAT.Muestra EliStartPage v27.44
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 0 / 44
Fecha de análisis: 2013-04-11 16:22:13 UTC ( hace 26 minutos )
Ha tardado 20 minutos a manifestarse desde que se ha ejecutado la muestra, y veremos sin tambien hace el bloqueop de pantalla y demás.
Mañana seguiremos con su analisis e informaremos.
saludos
ms, 11-4-2013
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.