NUEVAS VARIANTES DEL REVETON O VIRUS DE”LA POLICIA”

Nuevas variantes del tan conocido virus de la policia, pero con cambios sustanciales en el lanzamiento del malware dentro del registro, pasan a ser controladas a partir del ELISTARA 31.28 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 332f49be38e9a3529f9b6fda653ab216
SHA1 af5ac3d4a2d3add854d576604a877d3c3ee2a7e3
Tamaño del fichero 124.0 KB ( 126976 bytes )
SHA256: b6cb00727d17c421fcc0531fbd18c26a8c701626e353aca6a8e9e4ec36d520cf
Nombre: 8E3F37D2E.cpp
Detecciones: 22 / 51
Fecha de análisis: 2014-12-18 16:01:49 UTC ( hace 0 minutos )

0 1
Antivirus Resultado Actualización
AVG Win32/Cryptor 20141218
AVware LooksLike.Win32.Reveton.d!ag (v) 20141218
Ad-Aware Gen:Variant.Kazy.517943 20141218
Antiy-AVL Trojan[Ransom]/Win32.Foreign 20141218
Avast Win32:Malware-gen 20141218
Avira TR/Crypt.ZPACK.114116 20141218
BitDefender Gen:Variant.Kazy.517943 20141218
ESET-NOD32 Win32/Reveton.AL 20141218
Emsisoft Gen:Variant.Kazy.517943 (B) 20141218
Fortinet W32/Reveton.AL!tr 20141218
GData Gen:Variant.Kazy.517943 20141218
Ikarus Trojan.Win32.Reveton 20141218
K7AntiVirus Trojan ( 004b1ca51 ) 20141218
K7GW Trojan ( 004b1ca51 ) 20141218
McAfee RDN/Ransom!en 20141218
MicroWorld-eScan Gen:Variant.Kazy.517943 20141218
Microsoft Ransom:Win32/Reveton.AB 20141218
NANO-Antivirus Trojan.Win32.ZPACK.dkmczw 20141218
Norman Troj_Generic.XQSXB 20141218
Sophos Mal/Generic-S 20141218
TrendMicro-HouseCall HB_VAWTRAK-1 20141218
VIPRE LooksLike.Win32.Reveton.d!ag (v) 20141218
Y la segunda variante al respecto, que tambien tiene los cambios indicados en el sistema de lanzamiento, subida al virustotal ofrece este informe:
MD5 da7db3df24b8b69ab758a07a68f33f0a
SHA1 f12f1d2db58106624c1c2fb16035b98f40e7477c
Tamaño del fichero 124.0 KB ( 126976 bytes )
SHA256: a931750e5e5ee12f6566a924df10239a396a2c07d723f1f86616be7dcae677a6
Nombre: D3BA62D0F.cpp
Detecciones: 26 / 54
Fecha de análisis: 2014-12-18 16:09:37 UTC ( hace 1 minuto )

0 1

Antivirus Resultado Actualización
ALYac Gen:Variant.Kazy.517943 20141218
AVG Crypt3.BLIH 20141218
AVware Trojan.Win32.Generic!BT 20141218
Ad-Aware Gen:Variant.Kazy.517943 20141218
Antiy-AVL Trojan[Ransom]/Win32.Foreign 20141218
Avast Win32:Malware-gen 20141218
Avira TR/Crypt.ZPACK.113897 20141218
BitDefender Gen:Variant.Kazy.517943 20141218
CMC Packed.Win32.Katusha.3!O 20141218
DrWeb BackDoor.Reveton.400 20141218
ESET-NOD32 a variant of Win32/Kryptik.CSYH 20141218
Emsisoft Gen:Variant.Kazy.517943 (B) 20141218
Fortinet W32/Kryptik.CSYH!tr 20141218
GData Gen:Variant.Kazy.517943 20141218
Ikarus Trojan.Win32.Crypt 20141218
K7AntiVirus Trojan ( 004b27321 ) 20141218
K7GW Trojan ( 050000001 ) 20141218
Malwarebytes Trojan.Reveton 20141218
McAfee RDN/Ransom!en 20141218
MicroWorld-eScan Gen:Variant.Kazy.517943 20141218
Microsoft Ransom:Win32/Reveton 20141218
NANO-Antivirus Trojan.Win32.ZPACK.dkmcgk 20141218
Sophos Mal/Generic-S 20141218
TrendMicro TROJ_GEN.R028C0DLH14 20141218
TrendMicro-HouseCall TROJ_GEN.R028C0DLH14 20141218
VIPRE Trojan.Win32.Generic!BT 20141218

Dicha version del ELISTARA 31.28 que los detecta y elimina, estarán disponibles en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 18-12-2014