Nueva variante del RANSOMWARE CRYPTOLOCKER ahora con icono de HTML

---

Una nueva generacion de estos malwares está llegando igualmente en el falso mail de CORREOS pero esta vez el icono del fichero



carta_certificada_784512.exe



tiene icono de HTML:

http://www.satinfo.es/blog/wp-content/uploads/2015/05/icono-HTML-cryptolocker.jpg" border="0" hspace="10" vspace="10"/>

Lo pasamos a controlar a partir del ELISTARA 32.23 de hoy



El preanalisis de virustotal ofrece el siguiente informs:.





MD5 e8116c3e5ffe3066f48aebf6d8d186ba

SHA1 8c2b299a94ff9962d768451e26c90602bc5f26f2

File size 280.0 KB ( 286720 bytes )

SHA256: c0b6953bf1306d0697b716f1999eb6da518924132e041a050e9e5eb2f1d545a8

File name: carta_certificada_784512.exe

Detection ratio: 6 / 55

Analysis date: 2015-05-06 13:15:52 UTC ( 1 hour, 12 minutes ago )



0 1





Antivirus Result Update

DrWeb Trojan.DownLoader13.10898 20150506

ESET-NOD32 a variant of Win32/Injector.BZWL 20150506

Kaspersky UDS:DangerousObject.Multi.Generic 20150506

McAfee Packed-EM!E8116C3E5FFE 20150506

Qihoo-360 HEUR/QVM07.1.Malware.Gen 20150506

Rising PE:Malware.Obscure!1.9C59 20150505







Dicha version del ELISTARA 32.23 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 18 h CDEST de hoy





saludos



ms, 6-5-2015