NUEVA VARIANTE DE RANSOMWARE ZEPTO, (DERIVADO DEL LOCKY PERO QUE AÑADE .ZEPTO A LOS CIFRADOS)

---

Aunque algunos antivirus le siguen llamando LOCKY, como sea que es un derivado del mismo que añade .ZEPTO a la extensión de los ficheros cifrados, nosotros preferimos clasificarle como RANSOMWARE ZEPTO.



A partir del ELISTARA 35.04 de hoy pasamoa a controlar esta nueva variante.



El preanalisis de virustotal ofrece el siguiente informe:





MD5 29483b2e816db69ba221b18f97765abe

SHA1 8c63ac136eb137fe93ff723ba7f0b0fbac6675c1

Tamaño del fichero 227.7 KB ( 233142 bytes )

SHA256: a66534468d6473724ffee36d6fe3187bf4c23470a04ab7a6f6252e16673b5b1b

Nombre: 2100a0f6.exe

Detecciones: 37 / 55

Fecha de análisis: 2016-07-25 09:56:22 UTC ( hace 5 minutos )

0

2



Antivirus Resultado Actualización

ALYac Trojan.Ransom.LockyCrypt 20160725

AVG Ransom_r.VH 20160725

AVware Trojan.Win32.Generic!BT 20160725

Ad-Aware Trojan.GenericKD.3423584 20160725

AegisLab Troj.Ransom.W32.Locky!c 20160725

AhnLab-V3 Trojan/Win32.Matsnu.N2057113182 20160725

Antiy-AVL Trojan/Win32.Locky 20160725

Avast Win32:Malware-gen 20160725

Avira (no cloud) TR/Crypt.Xpack.uhrd 20160725

Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160725

BitDefender Trojan.GenericKD.3423584 20160725

Cyren W32/Ransom.TSVA-0672 20160725

DrWeb Trojan.Encoder.3976 20160725

ESET-NOD32 Win32/Filecoder.Locky.C 20160725

Emsisoft Trojan-Ransom.Win32.Locky (A) 20160725

F-Secure Trojan.GenericKD.3423584 20160725

Fortinet W32/Locky.AVB!tr 20160725

GData Trojan.GenericKD.3423584 20160725

Ikarus Trojan.Win32.Filecoder 20160725

Jiangmin Trojan.Locky.aud 20160725

K7AntiVirus Trojan ( 004f00a01 ) 20160725

K7GW Trojan ( 004f00a01 ) 20160725

Kaspersky Trojan-Ransom.Win32.Locky.avb 20160725

Malwarebytes Ransom.Locky 20160725

McAfee Artemis!29483B2E816D 20160721

McAfee-GW-Edition BehavesLike.Win32.Downloader.dc 20160725

eScan Trojan.GenericKD.3423584 20160725

Microsoft Ransom:Win32/Locky 20160725

NANO-Antivirus Trojan.Win32.Encoder.eennhv 20160725

Panda Trj/CI.A 20160724

Qihoo-360 Win32/Trojan.Ransom.fc4 20160725

Sophos Mal/Kryptik-L 20160725

Symantec Trojan.Gen.SMH 20160725

TrendMicro Ransom_LOCKY.DLXFV 20160725

TrendMicro-HouseCall Ransom_LOCKY.DLXFV 20160725

VIPRE Trojan.Win32.Generic!BT 20160725

ViRobot Trojan.Win32.Z.Locky.233142 20160725



Dicha versión del ELISTARA 35.04 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 25-7-2016