VIRUS DE “LA POLICIA” AL ESTILO AMERICANO (FBI)

Con un pantallazo de la imagen del escudo del FBI, este virus bloquea el ordenador al estilo del virus del conocido virus de la Policia, si bien este es mucho mas facil de quitar de enmedio.

Simplemente con ALT-F4 se libera la pantalla, y luego con un CTRL-ALT-SUP se puede ejecutar el EXPLORER.EXE con lo que se recupera el escritorio del windows.

Luego lanzando el ELISTARA o cualquiera de los antivirus que lo detectan, se eliminan los ficheros viricos causantes y se restablece la normalidad.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 4157b200b302f1d84113f783c3d364a2
SHA1 1e30d6e7666a5164232fdc15ddf65d468565d60b
Tamaño del fichero 756.5 KB ( 774656 bytes )
SHA256: 68e208992b86e10656251e23e67c29161f5b775c3bc8a3c727760c812189a397
Nombre: Police Security.exe.vir
Detecciones: 27 / 54
Fecha de análisis: 2014-12-30 09:44:37 UTC ( hace 0 minutos )
0 3
Antivirus Resultado Actualización
ALYac Trojan.Generic.11111733 20141230
AVware Trojan.Win32.Generic!BT 20141230
Ad-Aware Trojan.Generic.11111733 20141230
Agnitum Trojan.KillProc!tuJXVrz5I58 20141230
Antiy-AVL Trojan/Win32.SGeneric 20141230
Avast Win32:Malware-gen 20141230
Baidu-International Trojan.MSIL.KillProc.BQ 20141230
BitDefender Trojan.Generic.11111733 20141230
Comodo UnclassifiedMalware 20141230
Cyren W32/GenBl.4157B200!Olympus 20141230
DrWeb Trojan.KillProc.30772 20141230
ESET-NOD32 MSIL/KillProc.Q 20141230
F-Secure Trojan.Generic.11111733 20141230
Fortinet MSIL/KillProc.Q!tr 20141228
GData Trojan.Generic.11111733 20141230
Ikarus Trojan.SuspectCRC 20141230
McAfee Artemis!4157B200B302 20141230
McAfee-GW-Edition Artemis 20141229
NANO-Antivirus Trojan.Win32.KillProc.cxwffn 20141230
Norman Suspicious_Gen2.VVZDE 20141230
Qihoo-360 Win32/Trojan.1ac 20141230
Rising PE:Trojan.Win32.Generic.1672DBAC!376626092 20141229
Symantec Trojan.Gen 20141230
Tencent Win32.Trojan.Bp-ransomware.Ejqz 20141230
VIPRE Trojan.Win32.Generic!BT 20141230
ViRobot Trojan.Win32.S.Agent.774656.C[h] 20141230
nProtect Trojan.Generic.11111733 20141230

Dicha version del ELISTARA 31.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 30-12-2014