NUEVA VARIANTE DE CRYPTOLOCKER QUE SE HA RECIBIDO ANEXADO A FALSO MAIL DE TELIA

---

En esta ocasión es un mail de Suecia que anexa fichero malicioso en falso mail de TELIA, compañía de comunicaciones en dicho pais



Por lo demás es un cryptolocker mas, solo que muy poco detectado actualmente, y que pasamos a controlar a partir del ELISTARA 34.85 de hoy.



El preanalisis de viristotal ofrece el siguiente informe:





MD5 53dd099d65ac1edf30bc99e19031227b

SHA1 39a2f9830c0ddf40f87669710c97e26a1a68f3e0

Tamaño del fichero 453.9 KB ( 464839 bytes )

SHA256: 00712d85ff7d8303d4665677f6dabe94fa0498b09c40ade849d7c6bbcc71fb96

Nombre: udocerug.exe

Detecciones: 3 / 55

Fecha de análisis: 2016-06-28 09:05:18 UTC ( hace 1 minuto )

0

1



Antivirus Resultado Actualización

Kaspersky UDS:DangerousObject.Multi.Generic 20160628

McAfee-GW-Edition BehavesLike.Win32.Ransom.gc 20160627

Symantec Trojan.Cryptolocker.AH 20160628





Dicha versión del ELISTARA 34.84 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy



saludos



ms, 28-6-2016