NO PARAN DE LLEGAR NUEVAS VARIANTES DE RANSOMWARE CTB-LOCKER ANEXADOS EN .CAB DE MAILS, QUE GENERAN DONWLOADER .SCR QUE INSTALAN NUEVAS VARIANTES DEL FATIDICO RANSOMWARE

---

El preanalisis del virustotal de otros dos recien llegados, ofrece estos informes:





MD5 176750894bafe1156b0246ceeb9a6560

SHA1 264c5944baba3c3dfa3129191908dc9e4f03e765

Tamaño del fichero 37.0 KB ( 37888 bytes )



SHA256: d5e3adf1a531165e3e2ab3b0c452cafe3d883a8a679462259d8f2a64304bcac5

Nombre: amstel-diamonds_bv.scr

Detecciones: 3 / 57

Fecha de análisis: 2015-01-28 15:39:25 UTC ( hace 0 minutos )



0 1





Antivirus Resultado Actualización

ESET-NOD32 Win32/TrojanDownloader.Elenoocka.A 20150128

Norman Elenoocka.AC 20150128

Tencent Win32.Trojan.Ctb-locker.Auto 20150128





y otro similar:







MD5 28a114ae03303ec9249eaa868c9b7830

SHA1 70e57c2281a7069e8b08884fa8814da46401916b

Tamaño del fichero 36.0 KB ( 36864 bytes )

SHA256: 9fa7cd923af221b8930a42139f9c22fdef871ff7eab41c54801ddcb7e676dc9f

Nombre: talleres_jollba_sa.scr

Detecciones: 1 / 57

Fecha de análisis: 2015-01-28 14:49:36 UTC ( hace 1 hora, 4 minutos )



0 1



Antivirus Resultado Actualización

Tencent Win32.Trojan.Ctb-locker.Auto 20150128





Como se ve casi no son detectados por ningun antivirus, y actualmente ni siquiera los de McAfee ni Kaspersky , por lo que ya los hemos subido a dichos fabricantes para su analisis y control







A partir del ELISTARA 31.53 los detectamos y eliminamos, version que estará disponible esta misma tarde (sobre las 18 h CEST) y ya se controlarán estas nuevas variantes.





saludos



ms, 28-1-2015