NUEVA VARIANTE DE RANSOMWARE CERBER QUE PASAMOS A CONTROLAR

---

Aunque el encarcelamiento de los hackers creadores del KIT EXPLOIT ANGLER que aprovechan los ransomwares CERBER y CRYPTX/ULTRACRYPTER se ha notado en la menor cantidad de nuevas variantes de estas dos familias, en comparación con las continuas novedades de LOCKY y CRYPTOLOCKERS que continuamente van incordiando, llegando a todos los usuarios, siempre hay alguno desconocido, aunque sean pocos, que conviene controlar para evitar cifrados indeseables.



Hoy hemos recibido esta nueva variante de CERBER que pasamos a controlar



El preanalisis de virustotal ofrece el siguiente informe:





MD5 1bac3b046f0f360763c6a5b6ae8f493a

SHA1 40016c3b4564859a45154e65676d4744133cb321

Tamaño del fichero 257.8 KB ( 263999 bytes )

SHA256: 3aecbf583c154de85021770fad9b277ed61ff65712415a4b63eb39079a65cedc

Nombre: 1bac3b04.exe

Detecciones: 28 / 55

Fecha de análisis: 2016-06-30 10:44:48 UTC ( hace 11 minutos )

0

2



Antivirus Resultado Actualización

AVG Generic_r.KQS 20160630

AVware Trojan.Win32.Reveton.a (v) 20160630

Ad-Aware Gen:Variant.Razy.74077 20160630

AhnLab-V3 Trojan/Win32.Cerber.N2035902549 20160630

Arcabit Trojan.Razy.D1215D 20160630

Avast Win32:Malware-gen 20160630

Avira (no cloud) TR/Crypt.XPACK.Gen7 20160630

Baidu Win32.Trojan.WisdomEyes.151026.9950.9995 20160630

BitDefender Gen:Variant.Razy.74077 20160630

Bkav HW32.Packed.2444 20160629

Cyren W32/Trojan.REID-0675 20160630

DrWeb Trojan.Encoder.4939 20160630

ESET-NOD32 Win32/Filecoder.Cerber.B 20160630

Emsisoft Gen:Variant.Razy.74077 (B) 20160630

F-Secure Gen:Variant.Razy.74077 20160630

Fortinet W32/Kryptik.CEUF!tr 20160630

GData Gen:Variant.Razy.74077 20160630

Kaspersky Trojan.Win32.SelfDel.cghg 20160630

Malwarebytes Ransom.Cerber 20160630

McAfee GenericR-HZA!1BAC3B046F0F 20160630

McAfee-GW-Edition BehavesLike.Win32.BadFile.dh 20160630

eScan Gen:Variant.Razy.74077 20160630

Microsoft Ransom:Win32/Cerber 20160630

Panda Trj/GdSda.A 20160629

Sophos Mal/Generic-S 20160630

Symantec Packed.Generic.459 20160630

TrendMicro-HouseCall Ransom_CERBER.SMFE 20160630

VIPRE Trojan.Win32.Reveton.a (v) 20160630



Dicha versión del ELISTARA 34.87 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy



saludos



ms, 30-6-2016