ULTIMA VARIANTE DE CRYPTOLOCKER QUE SE RECIBE EN FALSO MAIL DE CORREOS

---

Acabamos de recibir una ultima variante de este fastidioso virus.



Pasamos a controlarlo a partir del ELISTARA 32.21 de hoy





El preanalisis de virustotal ofrece el siguiente informe:





MD5 9d4b618373a11c2d1f278c86c8c86f6c

SHA1 46f0744138f731ff7593827224dc41de01dc2429

File size 300.0 KB ( 307200 bytes )

SHA256: 79da4c2f6245d13740e3e7fa3d75f9fe4f3130b7e309f05e51fd7bc58176792d

File name: carta_certificada_784512.exe

Detection ratio: 22 / 55

Analysis date: 2015-05-04 11:26:48 UTC ( 1 hour, 20 minutes ago )



0 1





Antivirus Result Update

ALYac Gen:Variant.Mikey.12618 20150504

AVG Inject2.CBGN 20150504

AVware Trojan.Win32.Generic!BT 20150504

Ad-Aware Gen:Variant.Mikey.12618 20150504

BitDefender Gen:Variant.Mikey.12618 20150504

DrWeb Trojan.DownLoader13.7834 20150504

Emsisoft Gen:Variant.Mikey.12618 (B) 20150504

F-Secure Gen:Variant.Mikey.12618 20150504

GData Gen:Variant.Mikey.12618 20150504

Ikarus Ransom.Win32.Teerac 20150504

K7AntiVirus Trojan ( 004bf7341 ) 20150504

K7GW Trojan ( 004bf7341 ) 20150504

Kaspersky Backdoor.Win32.Androm.gtma 20150504

McAfee Artemis!9D4B618373A1 20150504

MicroWorld-eScan Gen:Variant.Mikey.12618 20150504

Microsoft Ransom:Win32/Teerac.F 20150504

Panda Trj/Genetic.gen 20150504

Qihoo-360 HEUR/QVM07.1.Malware.Gen 20150504

Rising PE:Malware.Obscure!1.9C59 20150504

Symantec WS.Reputation.1 20150504

TrendMicro-HouseCall Suspicious_GEN.F47V0502 20150504

VIPRE Trojan.Win32.Generic!BT 20150504



En este caso ya lo detectan tanto McAFee como Kaspersky, no asi ni AVAST ni otros populares, por lo que sigue siendo muy importante la regla primordial con los correos electronicos:



"No deben ejecutarse ficheros anexados a mails no solicitados, ni pulsar en sus links ni en imagenes de los mismos, y NUNCA rellenar datos particulares que se pidan por e-mail, especialmente contraseñas de correo o de cuentas bancarias."



Y se debe mantener al día y fuera del acceso compartido, una copia de seguridad incremental de los datos.





Dicha version del ELISTARA 32.21 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy





saludos



ms, 4-5-2015