Otra variante del RANSOM BLOCKER AVNH (VIRUS DE LA policia) cazado por la heuristica del ELISTARA

Otra nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 27.38 del ELISTARA de hoy

El preanalisis de viristotal ofrece el sisguiente informe:

SHA256: 50606992c6f1542a6b06118482d94e042930564de8b46e016a87be25edee4c19
SHA1: fee7f7434453051f3387f6eaf95b56931ecd0d0e
MD5: dc899378cc218e9afae7255cb87614e3
Tamaño: 45.3 KB ( 46360 bytes )
Nombre: dc899378cc218e9afae7255cb87614e3.fee7f7434453051f3387f6eaf95b56931ecd0d0e
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 11 / 46
Fecha de análisis: 2013-03-09 04:21:47 UTC ( hace 3 semanas, 3 días )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Información de comportamiento Antivirus  Resultado  Actualización
Agnitum  –  20130308
AhnLab-V3  Spyware/Win32.Zbot  20130308
AntiVir  –  20130309
Antiy-AVL  –  20130308
Avast  Win32:Trojan-gen  20130309
AVG  –  20130309
BitDefender  –  20130309
ByteHero  –  20130304
CAT-QuickHeal  –  20130308
ClamAV  –  20130309
Commtouch  –  20130308
Comodo  TrojWare.Win32.Trojan.Agent.Gen  20130309
DrWeb  –  20130309
Emsisoft  –  20130309
eSafe  –  20130307
ESET-NOD32  –  20130309
F-Prot  –  20130309
F-Secure  –  20130309
Fortinet  –  20130309
GData  Win32:Trojan-gen  20130309
Ikarus  Trojan.Win32.Tobfy  20130308
Jiangmin  –  20130308
K7AntiVirus  –  20130308
Kaspersky  Trojan-Ransom.Win32.Blocker.auxi  20130309
Kingsoft  –  20130304
Malwarebytes  Trojan.Ransom  20130309
McAfee  –  20130309
McAfee-GW-Edition  –  20130309
Microsoft  –  20130309
MicroWorld-eScan  –  20130309
NANO-Antivirus  –  20130309
Norman  –  20130308
nProtect  –  20130308
Panda  Suspicious file  20130308
PCTools  –  20130309
Rising  –  20130308
Sophos  –  20130309
SUPERAntiSpyware  –  20130309
Symantec  WS.Reputation.1  20130309
TheHacker  –  20130308
TotalDefense  –  20130308
TrendMicro  HB_Ransom-1  20130309
TrendMicro-HouseCall  HB_Ransom-1  20130309
VBA32  –  20130308
VIPRE  –  20130309
ViRobot  –  20130309

Dicha version del ELISTARA 27.38 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-4-2013