NUEVA VARIANTE DE RANSOM BLOCKER (virus de la policia) que puede eliminarse con el bat del ELISTARA /noavisa

---

Dicha nueva variante de este RANSOM BLOCKER pasa a ser controlado especificamente a partir del ELISTARA 27.40 de hoy



COmo ya indicabamos al final de https://foros.zonavirus.com/viewtopic.php?f=12&t=47341&p=202357&hilit=noavisa#p202357



esta familia de variantes del virus de la policia conviene eliminarla aprovechando la opcion NOAVISA del ELISTARA:



NOTA: Al desactivar el arranque en MODO SEGURO y cargarse desde un 04 RUN conviene arrancar con un LIVECD o colocar el HD como esclavo e instalar en la carpeta de INICIO un BAT lanzando el ELISTARA /NOAVISA, tras lo cual arrancando con el Disco duro normal se lanzara dicha utilidad con el fabuloso parametro NOAVISA, que no hará preguntas y sonará un pitido cuando haya acabado el proceso, habiendo eliminado el virus. ms.



El preanalisis de virustotal ofrece el siguiente informe:



SHA256: 43e989cd1ea2cade94c75ba349d074bbaf34c72b2164073f19683c2888c7ff57

SHA1: 17e78992a1d889fa1244f108b688926ade919c00

MD5: db83e65459288b44f1739c8139483bde

Tamaño: 53.5 KB ( 54784 bytes )

Nombre: DisplaySwitch.exe.virus

Tipo: Win32 EXE

Detecciones: 24 / 46

Fecha de análisis: 2013-04-04 09:37:04 UTC ( hace 0 minutos )



0 1 Más detalles Análisis File detail

Información adicional Comentarios Votos

Antivirus Resultado Actualización

Agnitum - 20130403

AhnLab-V3 Trojan/Win32.Jorik 20130404

AntiVir TR/Kazy.160049.1 20130404

Antiy-AVL - 20130404

Avast Win32:Dofoil-CB 20130404

AVG Downloader.Generic13.ANNP 20130403

BitDefender Gen:Variant.Kazy.160070 20130404

ByteHero - 20130322

CAT-QuickHeal - 20130404

ClamAV - 20130404

Commtouch - 20130404

Comodo TrojWare.Win32.Trojan.Agent.Gen 20130404

DrWeb Trojan.MulDrop4.29909 20130404

Emsisoft - 20130404

eSafe Win32.Trojan 20130403

ESET-NOD32 - 20130404

F-Prot - 20130404

F-Secure Gen:Variant.Kazy.160070 20130404

Fortinet W32/Dofoil.BS!tr.dldr 20130404

GData Gen:Variant.Kazy.160070 20130404

Ikarus Trojan.Win32.Tobfy 20130404

Jiangmin - 20130404

K7AntiVirus - 20130402

Kaspersky Trojan-Downloader.Win32.Dofoil.bs 20130404

Kingsoft - 20130401

Malwarebytes Trojan.Downloader 20130404

McAfee PWS-Zbot-FASE!DB83E6545928 20130404

McAfee-GW-Edition Artemis!DB83E6545928 20130404

Microsoft Trojan:Win32/Tobfy.S 20130404

MicroWorld-eScan - 20130404

NANO-Antivirus - 20130404

Norman Suspicious_Gen5.SQLN 20130404

nProtect - 20130404

Panda Trj/Dtcontx.C 20130403

PCTools - 20130404

Rising - 20130403

Sophos - 20130404

SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20130404

Symantec WS.Reputation.1 20130404

TheHacker - 20130404

TotalDefense - 20130404

TrendMicro - 20130404

TrendMicro-HouseCall TROJ_GEN.RCBH1D3 20130404

VBA32 - 20130403

VIPRE Trojan.Win32.Generic!BT 20130404

ViRobot Trojan.Win32.Agent.54784.BX 20130404





Dicha version del ELISTARA 27.40 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 4-4-2013