Inicio de zonavirus, antivirus

NUEVA VARIANTE DE CRYPTOLOCKER RECIBIDO EN FALSO MAIL DE CORREOS

msc hotline sat
Tuesday, May 5, 2015

En mail recibido hoy se recibe nueva variante del ransomware Cryptolocker, aun poco controlado por los actuales AV (solo 6 de 56)



El preanalisis de virustotal ofrece el siguiente informe:



MD5 d7182ed7e2c76c3a50c955bb4dfb7e1c

SHA1 4e737b6304a7c5e30d5d3ced117e3c76ecb30c52

File size 308.0 KB ( 315392 bytes )

SHA256: 88afb1f87a60eb16caffd99fa5ab918e3fc0570c189c509413e002559716a174

File name: carta_certificada_784512.exe

Detection ratio: 6 / 56

Analysis date: 2015-05-05 07:15:02 UTC



0 1





Antivirus Result Update

Bkav HW32.Packed.5624 20150504

Kaspersky UDS:DangerousObject.Multi.Generic 20150505

McAfee Packed-EM!D7182ED7E2C7 20150505

Panda Trj/RansomCrypt.C 20150504

Qihoo-360 HEUR/QVM07.1.Malware.Gen 20150505

Rising PE:Malware.Obscure!1.9C59 20150504



Como se puede ver tanto McAfee como Kaspersky ya lo detectan, y con el ELISTARA 32.22 de hoy lo pasamos a controlar





Como comentario, al igual que un último CRyptolocker de ayer, el icono que presenta el fichero malware "carta_certificada_784512.exe" no tiene el icono de Adobe, como tenían los cientos de Cryptolocker de los falsos mail de Correos, sino que tiene un icono atìpico, que en este caso es:



http://www.satinfo.es/blog/wp-content/uploads/2015/05/iicono-cryptolocker-engranaje.jpg" border="0" hspace="10" vspace="10"/>





Dicha version del ELISTARA 32.22 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy



saludos



ms, 5-5-2015

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus
© 1998-2024 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto