Nueva variante del virus de la policia (REVETON)

Una nueva variante de esta prolifico virus, del que conocemos ya tropecientas variantes, pasa a ser controlado especificamente a partir del ELISTARA 26.66 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
MD5: a9aff79b7a5d1a9e7f7bcbc23ca141e7
Tamaño: 324.0 KB ( 331776 bytes )
Nombre: wgsdgsdgdsgsd.vir
Tipo: Win32 DLL
Etiquetas: pedll
Detecciones: 17 / 46
Fecha de análisis: 2012-12-03 08:07:40 UTC ( hace 16 minutos )

MD5: a9aff79b7a5d1a9e7f7bcbc23ca141e7
Tamaño: 324.0 KB ( 331776 bytes )
Nombre: wgsdgsdgdsgsd.vir
Tipo: Win32 DLL
Detecciones: 17 / 46
Fecha de análisis: 2012-12-03 08:07:40 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20121202
AhnLab-V3 – 20121203
AntiVir TR/Crypt.ZPACK.Gen2 20121203
Antiy-AVL – 20121202
Avast Win32:Reveton-KA [Trj] 20121203
AVG – 20121203
BitDefender Gen:Variant.Kazy.120901 20121203
ByteHero – 20121130
CAT-QuickHeal – 20121203
ClamAV – 20121202
Commtouch – 20121203
Comodo UnclassifiedMalware 20121203
DrWeb – 20121203
Emsisoft – 20121203
eSafe – 20121202
ESET-NOD32 a variant of Win32/Kryptik.APRF 20121202
F-Prot – 20121202
F-Secure Gen:Variant.Kazy.120901 20121203
Fortinet W32/Kryptik.ALRY!tr 20121203
GData Gen:Variant.Kazy.120901 20121203
Ikarus – 20121203
Jiangmin – 20121203
K7AntiVirus – 20121130
Kaspersky HEUR:Trojan.Win32.Generic 20121203
Kingsoft – 20121119
Malwarebytes Trojan.FakeMS 20121202
McAfee Artemis!A9AFF79B7A5D 20121203
McAfee-GW-Edition Artemis!A9AFF79B7A5D 20121203
Microsoft Trojan:Win32/Reveton.N 20121203
MicroWorld-eScan Gen:Variant.Kazy.120901 20121203
NANO-Antivirus – 20121203
Norman – 20121203
nProtect – 20121203
Panda Trj/CI.A 20121202
PCTools Trojan.Ransomlock!rem 20121203
Rising – 20121203
Sophos – 20121203
SUPERAntiSpyware – 20121202
Symantec Trojan.Ransomlock.G 20121203
TheHacker – 20121202
TotalDefense – 20121202
TrendMicro – 20121203
TrendMicro-HouseCall – 20121203
VBA32 – 20121130
VIPRE – 20121203
ViRobot – 20121203

Dicha version del ELISTARA 26.66 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-12-2012