MUESTRA DEL TESLACRYPT-W CAZADA POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 34.28 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 16075e81bbc169b264d140d3f805f6a8
SHA1 d73fd129ab6f78c3add80542b920ff4965df61f7
Tamaño del fichero 304.0 KB ( 311296 bytes )
SHA256: d4c0855c74d1c6290c65c2e8e5fd566b6cdb441924f34677fbc6fcdac75548e6
Nombre: WSMPROVHOST.EXE.Muestra EliStartPage v34.27
Detecciones: 34 / 57
Fecha de análisis: 2016-04-06 07:54:19 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
ALYac Gen:Variant.Zusy.187072 20160406
AVG Crypt_r.BRT 20160406
AVware Trojan.Win32.Generic!BT 20160406
Ad-Aware Gen:Variant.Zusy.187072 20160406
AegisLab Suspicious.Cloud.Gen!c 20160406
AhnLab-V3 Win-Trojan/Teslacrypt.Gen 20160405
Antiy-AVL Trojan/Win32.TGeneric 20160406
Arcabit Trojan.Zusy.D2DAC0 20160406
Avast Win32:Malware-gen 20160406
Avira (no cloud) TR/AD.TeslaCrypt.Y.egpu 20160406
BitDefender Gen:Variant.Zusy.187072 20160406
DrWeb Trojan.AVKill.61101 20160406
ESET-NOD32 Win32/Filecoder.TeslaCrypt.L 20160406
Emsisoft Gen:Variant.Zusy.187072 (B) 20160406
F-Secure Gen:Variant.Zusy.187072 20160406
GData Gen:Variant.Zusy.187072 20160406
Ikarus Trojan.Win32.Filecoder 20160406
K7AntiVirus Trojan ( 004e17be1 ) 20160405
K7GW Trojan ( 004e17be1 ) 20160404
Kaspersky Trojan-Ransom.Win32.Bitman.wcu 20160406
Malwarebytes Trojan.FakeMS 20160406
McAfee Ransomware-FHS!16075E81BBC1 20160406
McAfee-GW-Edition BehavesLike.Win32.Expiro.fc 20160405
eScan Gen:Variant.Zusy.187072 20160406
Microsoft Ransom:Win32/Tescrypt!rfn 20160406
Panda Trj/TeslaCrypt.A 20160405
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160406
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160406
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20160406
Sophos Mal/Generic-S 20160406
Symantec Suspicious.Cloud.5 20160331
Tencent Win32.Trojan.Bp-dropperv.Bzmy 20160406
VIPRE Trojan.Win32.Generic!BT 20160406
ViRobot Trojan.Win32.Z.Teslacrypt.311296.F[h] 20160406

Dicha version del ELISTARA 34.28 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos

ms, 6-4-2916