NUEVA VARIANTE DE DOWNLOADER DEL RANSOMWARE LOCKY QUE PASAMOS A CONTROLAR CON ELISTARA 34.65

---

A partir del ELISTARA 34.65 de hoy, pasamos a controlar esta nueva variante de un vbs descargador de una variante de los LOCKY





El preanalisis de virustotal ofrece el siguiente informe:





SHA256: 1b74a75af75d88c700515e5bb6f0c1af4ccdc2262218181c5548fb04a0d1e73d

Nombre: contract.vbs

Detecciones: 6 / 57

Fecha de análisis: 2016-05-27 08:27:29 UTC

0 1



Antivirus Resultado Actualización

Cyren VBS/Downldr.DM 20160527

ESET-NOD32 VBS/TrojanDownloader.Small.NEY 20160527

F-Prot VBS/Downldr.DM 20160527

Ikarus Win32.Outbreak 20160527

Sophos VBS/Dwnlr-I 20160527

Tencent Js.Trojan.Raas.Auto 20160527





La descarga genera un JS que contiene cifrado dicho ransomware, y que su ejecución descifra e infecta el PC, por lo cual dichos nuevos JS cifrados no vamos a controlarlos con el ELISTARA, de momento, y segun veamos que progresa esta moda, ya veremos...



Dicha versión del ELISTARA 34.65 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy



saludos



ms, 30-5-2016