NUEVAS INCIDENCIAS CON RANSOMWARE LOCKY RECIBIDAS HOY, TODOS CON ICONO DE "visto bueno" DE COLOR NARANJA Y TAMAÑO IGUAL DE 184832 BYTES

---

Otra colección de los conocidos ransomware LOCKY pasamos a controlarlos a partir del ELISTARA 34.87 de hoy



Los hashes SHA1 correspondientes a todos ellos son los siguientes:



"620A140F639D5D62E751E6B8E5491E0341421222" -> 003b857e.exe 184832

"2A05E2591B23C81378475338633A443254EB8A3A" -> 01798c4b.exe 184832

"4B037689F96F39F9E2C039D3ABACAB7137172FE7" -> 113c1ba6.exe 184832

"790664D5621877ABE199EFFDB36AF2A46EC49D24" -> 12fb29a3.exe 184832

"FFBBF4E11597561E879151FCF8C6E4B02E9217B3" -> 22e0e745.exe 184832

"945C3EAB7DD27DC2951193D4554038D03AB2428C" -> 4991c653.exe 184832

"329FC16887E0D6EB242F662A1F8E436C981C7787" -> 4d304bcf.exe 184832

"B1C8BFE68E15CFDDD7416117403BDE80B4277BD5" -> 82d3b602.exe 184832

"4D2FF1E4FC5CE1F9D7F33AE5929CEFAD728441EA" -> 83469b63.exe 184832

"6FCA5749A648E7AF38A8441177F8153697456816" -> b0f48ffc.exe 184832

"90D61806A8B5BA90F67857C55BD236BB0E515A6F" -> bb49293d.exe 184832

"A1DF600BE6D8804E18B7647B184492B4732B5DA6" -> c4b6c9fc.exe 184832

"8B41FD567C91485EE4310DF5FFB4277BBBA32B12" -> d552681e.exe 184832



Y pasado el preanalisis de virustotal sobre el primero de ellos, ofrece el siguiente informe:



MD5 003b857e5e23e1ccd59efd605b3f9c71

SHA1 620a140f639d5d62e751e6b8e5491e0341421222

Tamaño del fichero 180.5 KB ( 184832 bytes )

SHA256: 69ffe588b14a7fc76f124103fa5efb3d40abe7d44a0bb5bc677b573c25dc9995

Nombre: 003b857e.exe

Detecciones: 17 / 54

Fecha de análisis: 2016-06-30 09:03:10 UTC ( hace 9 minutos )

0

2



Antivirus Resultado Actualización

AVG Crypt5.BUJL 20160630

AhnLab-V3 Trojan/Win32.Locky.N2036115802 20160630

Avira (no cloud) TR/Locky.184832 20160630

Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160630

Bkav HW32.Packed.9251 20160629

ESET-NOD32 a variant of Win32/Kryptik.FBEY 20160630

Emsisoft Trojan.MalPack (A) 20160630

Fortinet W32/Kryptik.FBEY!tr 20160630

McAfee Artemis!003B857E5E23 20160630

McAfee-GW-Edition BehavesLike.Win32.Ransom.ch 20160630

Microsoft Ransom:Win32/Locky.A 20160630

Qihoo-360 QVM20.1.Malware.Gen 20160630

Sophos Troj/Ransom-DIP 20160630

Symantec Trojan.Cryptolocker.AF 20160630

TrendMicro-HouseCall Ransom_HPLOCKY.SM0 20160630

VIPRE Trojan.Win32.Generic!BT 20160630

ViRobot Trojan.Win32.Locky.184832.D 20160630







Dicha versión del ELISTARA 34.87 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy



saludos



ms, 30-6-2016