NUEVA VARIANTE DE RANSOMWARE TOXIC CON EXTENSION SCR

---

NUEVA VARIANTE DE RANSOMWARE TOXIC CON EXTENSION SCR





A partir del proximo ELISTARA 32.39 de hoy pasamos a controlar esta nueva variante de ransomware

http://i2.wp.com/securityzap.com/wp-content/uploads/2015/05/ransomware.png?fit=1170%2C9999" border="0" hspace="10" vspace="10"/>

El preanalisis de virustotal ofrece el siguiente informe:





MD5 c622b844388c16278d1bc768dcfbbeab

SHA1 a81c86f2d4f93ae1a55c20ad39126b6b0f365b8c

File size 621.5 KB ( 636416 bytes )

SHA256: e460d217b9c554b10995bcffd9702411bf222e735a7387904d0d2dc38d0a3ec3

File name: sospechoso.scr

Detection ratio: 16 / 57

Analysis date: 2015-05-28 09:40:19 UTC ( 6 minutes ago )



0 1





Antivirus Result Update

ALYac Gen:Variant.Kazy.621112 20150528

AVG Downloader.Generic14.XRQ 20150528

Ad-Aware Gen:Variant.Kazy.621112 20150528

AhnLab-V3 Trojan/Win32.Toxic 20150527

Avast Win32:Malware-gen 20150528

Avira TR/Downloader.Gen 20150528

BitDefender Gen:Variant.Kazy.621112 20150528

Emsisoft Gen:Variant.Kazy.621112 (B) 20150528

F-Secure Gen:Variant.Kazy.621112 20150528

GData Gen:Variant.Kazy.621112 20150528

Kaspersky Trojan-Ransom.Win32.Toxic.a 20150528

Malwarebytes Trojan.Inject 20150528

McAfee Ransom-Tox!3871B6254990 20150528

MicroWorld-eScan Gen:Variant.Kazy.621112 20150528

Panda Trj/Genetic.gen 20150527

Symantec Trojan.Cryptolocker 20150528





A efectos de escoger el nombre para identificarle, nos hemos basado en como lo identifican Kaspersky y McAfee, que esta vez se aproximan bastante





Dicha versión del ELISTARA 32.39 que lo detecta y elimina, estará disponible en nuiestra web a partir de las 19 h CERST de hoy





saludos



ms, 28-5-2015