NUEVAS LLEGADAS DE RANSOMWARE LOCKY CONFIRMAN LO DEL MILLON DE MAILS ENVIADOS CON DICHO RANSOMWARE, COMO DECIAMOS AYER EN ESTE BLOG.

---

NUEVAS LLEGADAS DE RANSOMWARE LOCKY CONFIRMAN LO DEL MILLON DE MAILS ENVIADOS CON DICHO RANSOMWARE, COMO DECIAMOS AYER EN ESTE BLOG.



Ya de entrada recibimos estos Lockys de los que añadimos sus hashes SHA1 y ofrecemos preanalisis de virustotal de uno de los que sorprenden con un nuevo icono de un circulo verde.



Todos ellos los pasamos a controlar a partir del ELISTARA 34.84 de hoy



Los hashes SHA1 al respecto son los siguientes





"B24416409408240873600F7BD8AAC9FBF74FF6C4" -> 1d6d4861.exe 121856

"ABB7FECB170B04328889CCD79D9A0C3D0B23CC7F" -> 2254c32b.exe 121856

"8F9A1E728D4215AE4B225A0DE8BE503E792FC48E" -> 28effe26.exe 132112

"902E161F804B96BD298F0B043AE32A94DA34AC63" -> 514b2252.exe 132112

"B75C770001237D05A1EA205A85510813F47DC99A" -> 6d7f36d4.exe 121856

"86645A263223908C9EE143C7397CB2DAA194E67E" -> 6de32f42.exe 121856

"FBA4C72B100AA2C1CF2F0FFB5A23B63F6470FE0E" -> 737437a3.exe 121856

"5632C036152D7A7B5E0345DF3270A1B4A3B594F8" -> a59bbc3b.exe 122880

"8F9E145C460CEF7495830FC86A906F7AFF8D7511" -> b12b95a0.exe 121856

"F2934B6B56FEBF232B3FB421D403D4354C336881" -> bbaceb56.exe 121856

"B1230D0189BAB147D5973B1A4D3F343C859959A1" -> c07206fd.exe 121856

"4CE41BE5D97A245C50535B159D8692D053EB97EE" -> e02bb89a.exe 132112

"3605CCDAFE76E8AA84706435AF85B023B8BF86A3" -> f44a771a.exe 121856

"8273BC7F7D4FC2A90846523A3A7792CA5642A211" -> f4d4dfcb.exe 132624



Y el preanalisis de virustotal de uno de los que tienen como icono un circiulo verde , es el siguente (último indicado en la relación de hashes):



SHA256: 178595b59abad56df2bb5dc1ebb94d23f075ec23db77545b817453d0ccb2e00e

Nombre: f4d4dfcb.exe

Detecciones: 37 / 56

Fecha de análisis: 2016-06-27 07:29:48 UTC ( hace 0 minutos )





Antivirus Resultado Actualización

ALYac Trojan.GenericKD.3340728 20160627

AVG Atros3.BOBE 20160627

AVware Trojan.Win32.Generic!BT 20160627

Ad-Aware Trojan.GenericKD.3340728 20160627

AegisLab Uds.Dangerousobject.Multi!c 20160627

AhnLab-V3 Malware/Win32.Generic.N2031563523 20160627

Antiy-AVL Trojan/Win32.IRCbot 20160627

Arcabit Trojan.Generic.D32F9B8 20160627

Avast Win32:Malware-gen 20160627

Avira (no cloud) TR/Dropper.MSIL.taim 20160627

Baidu MSIL.Trojan.Kryptik.l 20160627

BitDefender Trojan.GenericKD.3340728 20160627

Cyren W32/Trojan.RFES-1700 20160627

DrWeb Win32.HLLW.Phorpiex.172 20160627

ESET-NOD32 a variant of MSIL/Kryptik.GLE 20160627

Emsisoft Trojan.MSIL.Crypt (A) 20160627

F-Secure Trojan.GenericKD.3340728 20160627

Fortinet MSIL/Kryptik.GLE!tr 20160627

GData Trojan.GenericKD.3340728 20160627

Ikarus Trojan.MSIL.Inject 20160627

K7AntiVirus Trojan ( 004f27cf1 ) 20160627

K7GW Trojan ( 004f27cf1 ) 20160626

Kaspersky Trojan.Win32.IRCbot.ajfa 20160627

Malwarebytes Trojan.Injector.MSIL 20160627

McAfee RDN/Generic.hbg 20160627

McAfee-GW-Edition RDN/Generic.hbg 20160627

eScan Trojan.GenericKD.3340728 20160627

Microsoft Backdoor:Win32/Kirts 20160627

NANO-Antivirus Trojan.Win32.Phorpiex.edsadi 20160627

Panda Trj/GdSda.A 20160626

Sophos Mal/Generic-S 20160627

Symantec Infostealer.Limitail 20160627

Tencent Win32.Trojan.Ircbot.Eequ 20160627

TrendMicro TROJ_GEN.R021C0DFQ16 20160627

VIPRE Trojan.Win32.Generic!BT 20160627

Yandex Trojan.IRCbot!ymRGm2RgsdA 20160626

nProtect Trojan/W32.IRCbot.132624 20160624



Dicha versión del ELISTARA 34.84 dichas nuevas variantes, y otras que seguroi que nos llegarán hoy, por lo que dicen, de las cuales ya informaremos, estará disponible en nuestra web a partir de las 18 h CEST de hoy



saludos



ms, 27-6-2016