VARIANTE DE RANSOM WINLOCK, virus de la policia, cazado por la heuristica del ELISTARA y controlado especificamente desde ELISTARA 26.84

Otra muestra pedida por un ELISTARA antiguo (26.82 cuando estamos en la 30.44) ya está controlada desde la version 26.84 de Enero de 2013.  A pesar de ello el sistema heuristico del dicho ELISTARA lo ha detectado y aparcado, aparte de pedir muestra como es el caso.

El preanalisis de virustotal actual, ofrece el siguiente informe:

MD5 3016176bd1f6f4a4c1f97b225088bfce
SHA1 2d310047e51079b78998f1090b114d359fb8615c
Tamaño del fichero 85.5 KB ( 87552 bytes )
SHA256: 5b589db05b6f366369faa3181e05857fd8b77fdc77e1c0db6cab9dbcb4731a12
Nombre: SKYPE.DAT.Muestra EliStartPage v26.82
Detecciones: 37 / 54
Fecha de análisis: 2014-07-30 07:06:07 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
AVG Generic31.BLLE 20140730
AVware Trojan.Win32.Urausy.g (v) 20140730
Ad-Aware Gen:Variant.Kazy.134844 20140730
Agnitum Trojan.Agent!pME6TEn28vw 20140729
AhnLab-V3 Trojan/Win32.Yakes 20140729
AntiVir TR/Kazy.134844.2 20140730
Antiy-AVL Trojan/Win32.Yakes 20140730
Avast Win32:Malware-gen 20140730
Baidu-International Trojan.Win32.Generic.abm 20140729
BitDefender Gen:Variant.Kazy.134844 20140730
Bkav W32.Clod1b4.Trojan.41a7 20140728
CAT-QuickHeal Trojan.Generic.r4 20140730
Commtouch W32/Trojan.IHIS-6535 20140730
Comodo UnclassifiedMalware 20140730
DrWeb Trojan.Siggen5.233 20140730
ESET-NOD32 a variant of Win32/Kryptik.ATQD 20140730
Emsisoft Gen:Variant.Kazy.134844 (B) 20140730
F-Secure Gen:Variant.Kazy.134844 20140730
Fortinet W32/LockScreen.APR!tr 20140730
GData Gen:Variant.Kazy.134844 20140730
Ikarus Win32.SuspectCrc 20140730
Kaspersky HEUR:Trojan.Win32.Generic 20140730
McAfee Generic.dx!3016176BD1F6 20140730
McAfee-GW-Edition Generic.dx!3016176BD1F6 20140729
MicroWorld-eScan Gen:Variant.Kazy.134844 20140730
NANO-Antivirus Trojan.Win32.Siggen5.cwmbvp 20140730
Panda Trj/Ransom.AB 20140729
Qihoo-360 HEUR/Malware.QVM20.Gen 20140730
Rising PE:Trojan.Win32.Generic.14021D8E!335682958 20140729
Sophos Troj/Ransom-MW 20140730
Symantec Trojan.Gen 20140730
Tencent Win32.Trojan.Generic.Lffy 20140730
TrendMicro TROJ_GEN.R0CBC0ECC14 20140730
TrendMicro-HouseCall TROJ_GEN.R0CBC0ECC14 20140730
VBA32 Trojan.Yakes 20140729
VIPRE Trojan.Win32.Urausy.g (v) 20140730
nProtect Trojan/W32.Yakes.87552.L 20140729

Dicha version 26.84 ya está incluida desntro de la actual 30.44 disponible en nuestra web

saludos

ms, 30-7-2014