VARIANTE DE RANSOM WINLOCK (VIRUS DE LA POLICIA) EN SKYPE.DAT cazado por la heuristica del ELISTARA

Si bien ayer ya vimos que nuevas muestras de este malware ya no utilizan dicho fichero, sino en su lugar el ALTSHELL.DAT, hoy nos llega esta muestra cazada por la heuristica del ELISTARA, que pasamos a controlar a partir del ELISTARA 27.68 de hoy

Por cierto que aun de la gama antigua, este solo lo detectan actualmente 5 de los 44 AV de virustotal.
El preanalisis de virustotal ofrece este informe:

SHA256: c1d371f1928c1759510bd94308bbb2af682522b127c769bf84c983d19a6dc92f
SHA1: 4acea22c3f298f44f530c8e9bc40f0004708e9eb
MD5: 2bbff67630105fba2bda6faec4be02b6
Tamaño: 125.5 KB ( 128512 bytes )
Nombre: SKYPE.DAT.Muestra EliStartPage v27.67
Tipo: Win32 EXE
Detecciones: 5 / 44
Fecha de análisis: 2013-05-15 07:52:19 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
Agnitum   20130513
AhnLab-V3  Trojan/Win32.Foreign  20130513
AntiVir   20130514
Antiy-AVL   20130513
Avast   20130514
AVG   20130514
BitDefender   20130514
ByteHero   20130514
CAT-QuickHeal   20130514
ClamAV   20130514
Commtouch   20130514
Comodo   20130514
DrWeb   20130514
Emsisoft   20130514
eSafe   20130513
ESET-NOD32  a variant of Win32/Kryptik.BATS  20130513
F-Prot   20130514
F-Secure   20130514
Fortinet   20130514
GData   20130514
Ikarus   20130514
Jiangmin   20130514
K7AntiVirus   20130513
K7GW   20130513
Kaspersky  UDS:DangerousObject.Multi.Generic  20130514
Kingsoft   20130506
Malwarebytes   20130514
McAfee  Artemis!2BBFF6763010  20130514
McAfee-GW-Edition   20130514
Microsoft   20130514
MicroWorld-eScan   20130514
NANO-Antivirus   20130514
Norman   20130513
nProtect   20130514
Panda  Suspicious file  20130513
PCTools   20130514
Sophos   20130514
SUPERAntiSpyware   20130514
Symantec   20130514
TheHacker   20130513
TotalDefense   20130513
TrendMicro   20130514
TrendMicro-HouseCall   20130514
VBA32   20130513
VIPRE   20130514
ViRobot   20130514

Recordamos que esta gama requiere arrancar en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA para que no lance el shell del explorer, y en dicho modo ejecutar el ELISTARA desde el simbolo de sistema.

Dicha version del ELISTARA 27.68 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-5-2013