Y ESTE ES EL VIRUS DE "LA POLICIA" PERO AL ESTILO ALEMAN

---

Tambien en Alemania tienen su "virus de la policia", que en este caso se carga desde un Shell del EXPLORER, por lo que para evitarlo y eliminarlo se debe arrancar en MODO SEGURO CON SOLO SIMBOLO DE SISTEMA y en dicho modo lanzar el ELISTARA (que puede hacerse desde un pendrive en el cual se haya grabado desde otro ordenador)





La pantalla que en este caso visualiza e intercepta al escritorio del ordenador es la siguiente:

http://www.satinfo.es/blog/wp-content/uploads/2014/12/Federal-German-Police.jpg" border="0" hspace="10" vspace="10"/>

El preanalisis de virustotal ofrece el siguiente informe:





MD5 ba9a4732e63ed72d1c77d4a2828f777e

SHA1 6aff45be661537b417dfdab9a6064debff854a49

Tamaño del fichero 135.0 KB ( 138240 bytes )

SHA256: 5eeadcd5dbc1d1a579ddd497613c698c454091c9bcf06c65f203671565c243be

Nombre: 3 virus Federal German Police.exe

Detecciones: 39 / 55

Fecha de análisis: 2014-12-30 10:10:17 UTC ( hace 49 minutos )



0 4





Antivirus Resultado Actualización

AVG Generic22.PCT 20141230

AVware Virtool.Win32.Vbinject.Gen.2 (v) 20141230

Ad-Aware Gen:Trojan.Heur.VP2.imKfa0Msjxni 20141230

Agnitum Trojan.VBKrypt!fZ4s1SXIpLo 20141230

Antiy-AVL Trojan/Win32.VBKrypt 20141230

Avast Win32:VB-YGQ 20141230

Avira TR/Dropper.Gen 20141229

Baidu-International Trojan.Win32.VBKrypt.at 20141230

BitDefender Gen:Trojan.Heur.VP2.imKfa0Msjxni 20141230

CAT-QuickHeal Trojan.VB.r3 20141230

CMC Trojan.Win32.Heuristic!O 20141230

Comodo Heur.Suspicious 20141230

DrWeb Trojan.DownLoader2.42776 20141230

ESET-NOD32 a variant of Win32/Injector.HEU 20141230

Emsisoft Gen:Trojan.Heur.VP2.imKfa0Msjxni (B) 20141230

F-Secure Gen:Trojan.Heur.VP2.imKfa0Msjxni 20141230

Fortinet W32/VBKrypt.CUIF!tr 20141228

GData Gen:Trojan.Heur.VP2.imKfa0Msjxni 20141230

Ikarus Trojan.Win32.VBKrypt 20141230

K7AntiVirus Backdoor ( 04c4df901 ) 20141229

K7GW Backdoor ( 04c4df901 ) 20141230

Kaspersky Trojan.Win32.VBKrypt.cuif 20141230

Kingsoft Win32.Troj.VBKrypt.(kcloud) 20141230

McAfee PWS-Zbot.gen.jk 20141230

McAfee-GW-Edition BehavesLike.Win32.Downloader.cc 20141229

MicroWorld-eScan Gen:Trojan.Heur.VP2.imKfa0Msjxni 20141230

Microsoft Ransom:Win32/Genasom.DI 20141230

NANO-Antivirus Trojan.Win32.VBKrypt.csddr 20141230

Norman Suspicious_Gen2.LRGUU 20141230

Panda Generic Malware 20141229

Qihoo-360 Win32/Trojan.8e9 20141230

Rising PE:Trojan.Win32.Generic.129B4CC6!312167622 20141229

Symantec Trojan.Gen 20141230

Tencent Win32.Trojan.Vbkrypt.Phqg 20141230

TheHacker Trojan/VBKrypt.cuif 20141229

VIPRE Virtool.Win32.Vbinject.Gen.2 (v) 20141230

ViRobot Trojan.Win32.S.Agent.138240.AH 20141230

Zillya Trojan.VBKrypt.Win32.38548 20141229

nProtect Trojan/W32.Agent.138240.GC 20141230





Dicha version del ELISTARA 31.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 30-12-2014