NUEVA VARIANTE DE RANSOM WINLOCK (virus de la policia)

Otra variante del RANSOMWARE que se lanza desde un shell del EXPLORER, y que pasamos a controlar a partir del ELISTARA 28.46 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 7524e9439133657187dd01e6023276f91a9ef472f55097d1289e505a6d4d7cf7
SHA1: 81b2529e2e7df2919c61edf9d73f00e8c7b9330c
MD5: f5118a9156675ae7ffbdebeb3ad289ae
Tamaño: 152.0 KB ( 155648 bytes )
Nombre: cache.dat
Tipo: Win32 EXE
Detecciones: 16 / 48
Fecha de análisis: 2013-10-02 11:29:05 UTC ( hace 0 minutos )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131001
AhnLab-V3  20131001
AntiVir  20131002
Antiy-AVL  20131002
Avast  20131002
AVG  20131002
Baidu-International  20131002
BitDefender Gen:Variant.Japik.2 20131002
Bkav HW32.Laneul.iwea 20131002
ByteHero  20130924
CAT-QuickHeal  20131001
ClamAV  20131002
Commtouch  20131002
Comodo  20131002
DrWeb Trojan.Winlock.9260 20131002
Emsisoft Gen:Variant.Japik.2 (B) 20131002
ESET-NOD32 Win32/LockScreen.AQD 20131002
F-Prot  20131002
F-Secure  20131002
Fortinet W32/Foreign.AQD!tr 20131002
GData  20131002
Ikarus  20131002
Jiangmin  20130903
K7AntiVirus  20131001
K7GW  20131001
Kaspersky Trojan-Ransom.Win32.Foreign.ingv 20131002
Kingsoft Win32.Troj.Undef.(kcloud) 20130829
Malwarebytes Trojan.Ransom.iGen 20131002
McAfee Artemis!F5118A915667 20131002
McAfee-GW-Edition Artemis!F5118A915667 20131002
Microsoft Trojan:Win32/Urausy.E 20131002
MicroWorld-eScan  20131002
NANO-Antivirus  20131002
Norman  20131002
nProtect  20131002
Panda Trj/Dtcontx.H 20131002
PCTools  20131002
Rising  20130930
Sophos Mal/Generic-S 20131002
SUPERAntiSpyware  20131002
Symantec  20131002
TheHacker  20131001
TotalDefense  20131001
TrendMicro  20131002
TrendMicro-HouseCall TROJ_GEN.F47V1002 20131002
VBA32  20131002
VIPRE Trojan.Win32.Generic.pak!cobra 20131002
ViRobot  20131002
Dicha version del ELISTARA 28.46 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-9-2013