VARIANTE DE RANSOM WINLOCK, virus de la policia, cazado por la heuristica del ELISTARA y controlado especificamente desde ELISTARA 26.84

---

Otra muestra pedida por un ELISTARA antiguo (26.82 cuando estamos en la 30.44) ya está controlada desde la version 26.84 de Enero de 2013. A pesar de ello el sistema heuristico del dicho ELISTARA lo ha detectado y aparcado, aparte de pedir muestra como es el caso.





El preanalisis de virustotal actual, ofrece el siguiente informe:





MD5 3016176bd1f6f4a4c1f97b225088bfce

SHA1 2d310047e51079b78998f1090b114d359fb8615c

Tamaño del fichero 85.5 KB ( 87552 bytes )

SHA256: 5b589db05b6f366369faa3181e05857fd8b77fdc77e1c0db6cab9dbcb4731a12

Nombre: SKYPE.DAT.Muestra EliStartPage v26.82

Detecciones: 37 / 54

Fecha de análisis: 2014-07-30 07:06:07 UTC ( hace 0 minutos )



0 1



Antivirus Resultado Actualización

AVG Generic31.BLLE 20140730

AVware Trojan.Win32.Urausy.g (v) 20140730

Ad-Aware Gen:Variant.Kazy.134844 20140730

Agnitum Trojan.Agent!pME6TEn28vw 20140729

AhnLab-V3 Trojan/Win32.Yakes 20140729

AntiVir TR/Kazy.134844.2 20140730

Antiy-AVL Trojan/Win32.Yakes 20140730

Avast Win32:Malware-gen 20140730

Baidu-International Trojan.Win32.Generic.abm 20140729

BitDefender Gen:Variant.Kazy.134844 20140730

Bkav W32.Clod1b4.Trojan.41a7 20140728

CAT-QuickHeal Trojan.Generic.r4 20140730

Commtouch W32/Trojan.IHIS-6535 20140730

Comodo UnclassifiedMalware 20140730

DrWeb Trojan.Siggen5.233 20140730

ESET-NOD32 a variant of Win32/Kryptik.ATQD 20140730

Emsisoft Gen:Variant.Kazy.134844 (B) 20140730

F-Secure Gen:Variant.Kazy.134844 20140730

Fortinet W32/LockScreen.APR!tr 20140730

GData Gen:Variant.Kazy.134844 20140730

Ikarus Win32.SuspectCrc 20140730

Kaspersky HEUR:Trojan.Win32.Generic 20140730

McAfee Generic.dx!3016176BD1F6 20140730

McAfee-GW-Edition Generic.dx!3016176BD1F6 20140729

MicroWorld-eScan Gen:Variant.Kazy.134844 20140730

NANO-Antivirus Trojan.Win32.Siggen5.cwmbvp 20140730

Panda Trj/Ransom.AB 20140729

Qihoo-360 HEUR/Malware.QVM20.Gen 20140730

Rising PE:Trojan.Win32.Generic.14021D8E!335682958 20140729

Sophos Troj/Ransom-MW 20140730

Symantec Trojan.Gen 20140730

Tencent Win32.Trojan.Generic.Lffy 20140730

TrendMicro TROJ_GEN.R0CBC0ECC14 20140730

TrendMicro-HouseCall TROJ_GEN.R0CBC0ECC14 20140730

VBA32 Trojan.Yakes 20140729

VIPRE Trojan.Win32.Urausy.g (v) 20140730

nProtect Trojan/W32.Yakes.87552.L 20140729





Dicha version 26.84 ya está incluida desntro de la actual 30.44 disponible en nuestra web



saludos



ms, 30-7-2014