nueva variante de RANSOMWARE WINLOCK (VIRUS DE LA POLICIA)

---

Otra variante de este prolifico malware pasa a ser controlado a partir de ELISTARA 27.70 de hoy



Su ejecucion instala el skype.dat en shell del explorer



Para eliminarlo, arrancar en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA y lanzar el ELISTARA 27.70



El preanalisis de virustotal ofrece el siguiente informe:











SHA256: 2310b5bc110798eccc009a0bf3ca195c42ce365f194e82013abad9056da31099

SHA1: 3999faf04e0f5417c61af21bc07acf801ab59a7f

MD5: 0767d24b387dc0ae141d5cee6a89783d

Tamaño: 73.0 KB ( 74752 bytes )

Nombre: FlashPlayer_11_6_update_for_Win.exe

Tipo: Win32 EXE

Etiquetas: peexe

Detecciones: 17 / 47

Fecha de análisis: 2013-05-17 08:05:13 UTC ( hace 4 minutos )



0 0 Más detalles ?Análisis ?File detail ?Relationships ?Información adicional ?Comentarios ?Votos ?Información de comportamiento Antivirus Resultado Actualización

Agnitum ? 20130516

AhnLab-V3 ? 20130516

AntiVir TR/Kazy.174909 20130517

Antiy-AVL ? 20130516

Avast ? 20130517

AVG Agent 20130517

BitDefender Gen:Variant.Kazy.174909 20130517

ByteHero ? 20130515

CAT-QuickHeal ? 20130516

ClamAV ? 20130517

Commtouch ? 20130517

Comodo TrojWare.Win32.Kryptik.BAWW 20130517

DrWeb Trojan.Winlock.8128 20130517

Emsisoft Trojan-Ransom.Win32.Urausy (A) 20130517

eSafe ? 20130516

ESET-NOD32 a variant of Win32/Kryptik.BBCX 20130517

F-Prot ? 20130517

F-Secure Gen:Variant.Kazy.174909 20130517

Fortinet W32/Kryptik.AXUE!tr 20130517

GData Gen:Variant.Kazy.174909 20130517

Ikarus ? 20130517

Jiangmin ? 20130517

K7AntiVirus ? 20130516

K7GW ? 20130516

Kaspersky HEUR:Trojan.Win32.Generic 20130517

Kingsoft ? 20130506

Malwarebytes Malware.Packer.HGX1 20130517

McAfee PWS-Zbot-FAUS!0767D24B387D 20130517

McAfee-GW-Edition ? 20130517

Microsoft Trojan:Win32/Urausy.C 20130517

MicroWorld-eScan Trojan.GenericKDZ.18368 20130517

NANO-Antivirus ? 20130517

Norman ? 20130516

nProtect ? 20130516

Panda ? 20130516

PCTools ? 20130517

Rising ? 20130517

Sophos Mal/EncPk-AJO 20130517

SUPERAntiSpyware ? 20130517

Symantec ? 20130517

TheHacker ? 20130516

TotalDefense ? 20130516

TrendMicro ? 20130517

TrendMicro-HouseCall ? 20130517

VBA32 ? 20130515

VIPRE Trojan.Win32.Winwebsec.mdd (v) 20130517

ViRobot ? 20130517



dICHA VERSION DEL elistara 27.70 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 17-5-2013