NUEVA VARIANTE DE CRYPTOLOCKER TORRENT QUE LLEGA EN FALSO MAIL DE CORREOS

---

A pesar de ser ampliamente conocida la malicia de esta familia de Cryptolockers Torrent que llegan en falso mail de Correos, siempre hay quien no se acuerda y "pica" con las consecuencias tan fatíticas del cifrado de ficheros de datos de todas las unidades compartidas, incluido el servidor.



En este caso ya son casi un 72 % los AV que lo conocen, pero siempre hay ordenadores que no tienen instalado uno de elloso que no lo tienen actualizado y les pasa desapercibido.



A partir del ELISTARA 32.37 de hoy pasamos a controlar esta nueva variante



El preanalisis de virustotal ofrece el siguiente informe:







MD5 e6782f6c699858006a8ed16a1803583a

SHA1 541ce3655d5eb523af5770f1f19a04d13eed7346

File size 227.5 KB ( 232934 bytes )

SHA256: f9c4a0b4283f167f117dc02d0fa2fcf0d1e01f9b577b9c7e88ed0473c36f7f80

File name: carta_certificada_784511.exe

Detection ratio: 41 / 57

Analysis date: 2015-05-26 15:25:19 UTC ( 3 minutes ago )



0 2





Antivirus Result Update

ALYac Trojan.GenericKD.2403625 20150526

AVG Inject2.CCSO 20150526

AVware Trojan.Win32.Generic!BT 20150526

Ad-Aware Trojan.GenericKD.2403625 20150526

Agnitum Trojan.Injector!4bArpz2gNCc 20150525

AhnLab-V3 Trojan/Win32.Injector 20150525

Avast Win32:Malware-gen 20150526

Avira TR/Teerac.A.58 20150526

Baidu-International Trojan.NSIS.Ransom.go 20150526

BitDefender Trojan.GenericKD.2403625 20150526

CAT-QuickHeal TrojanPWS.ZBot 20150523

Comodo UnclassifiedMalware 20150526

Cyren W32/Trojan.KZDX-5854 20150526

DrWeb Trojan.DownLoader13.14588 20150526

ESET-NOD32 Win32/Filecoder.NDV 20150526

Emsisoft Trojan.GenericKD.2403625 (B) 20150526

F-Secure Trojan.GenericKD.2401133 20150526

Fortinet W32/Injector.CAJK!tr 20150526

GData Trojan.GenericKD.2403625 20150526

Ikarus Trojan.Win32.Injector 20150526

K7AntiVirus Trojan ( 004c1ee81 ) 20150526

K7GW Trojan ( 004c1ee81 ) 20150526

Kaspersky Trojan-Ransom.NSIS.Onion.go 20150526

Malwarebytes Trojan.Injector.ED 20150526

McAfee Generic.vy 20150526

McAfee-GW-Edition BehavesLike.Win32.Downloader.dc 20150526

MicroWorld-eScan Trojan.GenericKD.2403625 20150526

Microsoft Ransom:Win32/Teerac.A 20150526

NANO-Antivirus Trojan.Win32.Buzus.drpvzy 20150526

Norman Injector.IKGK 20150526

Panda Trj/Chgt.O 20150526

Qihoo-360 HEUR/QVM42.1.Malware.Gen 20150526

Sophos Troj/Inject-BNH 20150526

Symantec Trojan.Cryptolocker.E 20150526

Tencent Nsis.Trojan.Onion.Akey 20150526

TrendMicro TROJ_CR.0518679C 20150526

TrendMicro-HouseCall Suspicious_GEN.F47V0513 20150526

VBA32 Trojan.Injector 20150526

VIPRE Trojan.Win32.Generic!BT 20150526

ViRobot Trojan.Win32.S.Agent.232934 20150526

nProtect Trojan.GenericKD.2403625 20150526



Dicha version del ELISTARA 32.37 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy





saludos



ms, 26-5-2015