Nueva variante del RANSOMWARE WINLOCK (que simula venir de la policia pidiendo 100 €) aun muy poco cpontrolada por los actuales AV (solo 4 de 43)

Otra variante de este ransomware (pago por rescate) que esta vez utiliza un fichero con nombre KODAK.EXE pasa a ser controlada a partir del ELISTARA 24.97 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 91d8b631ddc87193b189773761d05b35f5416cd9a27e00bcf05f3d5fcf6dda15
SHA1: 2de8a45250bb59727e1e0c126fc880e89473009d
MD5: 702af9137295b52e657698960f93788d
Tamaño: 68.5 KB ( 70144 bytes )
Nombre: kodak.exe
Tipo: Win32 EXE
Detecciones: 4 / 43
Fecha de análisis: 2012-02-27 16:40:07 UTC ( hace 2 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120222
AntiVir TR/Crypt.XPACK.Gen3 20120222
Antiy-AVL – 20120213
Avast – 20120223
AVG – 20120223
BitDefender – 20120223
ByteHero – 20120225
CAT-QuickHeal – 20120222
ClamAV – 20120223
Commtouch – 20120222
Comodo – 20120223
DrWeb – 20120223
Emsisoft – 20120223
eSafe – 20120221
eTrust-Vet – 20120222
F-Prot – 20120222
F-Secure – 20120223
Fortinet – 20120223
GData – 20120222
Ikarus – 20120223
Jiangmin – 20120222
K7AntiVirus – 20120222
Kaspersky – 20120223
McAfee PWS-FAAF!702AF9137295 20120223
McAfee-GW-Edition BackDoor-FAAP!702AF9137295 20120222
Microsoft – 20120222
NOD32 – 20120223
Norman – 20120222
nProtect – 20120222
Panda Suspicious file 20120222
PCTools – 20120221
Prevx – 20120227
Rising – 20120223
Sophos – 20120223
SUPERAntiSpyware – 20120206
Symantec – 20120223
TheHacker – 20120222
TrendMicro – 20120222
TrendMicro-HouseCall – 20120223
VBA32 – 20120222
VIPRE – 20120222
ViRobot – 20120222
VirusBuster – 20120222

Dicha version del ELISTARA 24.97 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 27-2-2012