NUEVAS VARIANTES DE RANSOMWARE LOCKY QUE PASAMOS A CONTROLAR CON ELISTARA

---

A partir del ELISTARA 34.85 de hoy, pasamos a controlar estas nuevas 10 variantes del Locky, que tienen un icono todas igual, de un visto bueno de color rojo.



Los hashes SHA1 de dicha remesa de Lockys ofrecen esta información:





"F57327A6943E971DE99F0948773300A41BEFED5A" -> 29ad4a90.exe 144896

"E5EBB103FEFEF2D62E3C9602F8F26E445F101099" -> 2fb487c7.exe 144896

"2110ED5DBB4D647C5535621FF7ADC18FB405EFEB" -> 82b4f6e9.exe 144896

"B21618D10C726A16EE96218D46646A488FB0DFF3" -> 940c77ce.exe 144896

"CFEF6CD0F3F705ED464D31F95EC3966338B6BE99" -> 9da0f6f3.exe 144896

"59CB13B62AC7C409FB067F8088AD950C4E233569" -> aaf1d365.exe 144896

"113D1A4DFE6520B6828B167E5DE5E60FAEA1FAAC" -> c35c8184.exe 144896

"D70F61561332407654264092D5D160972BB86076" -> df0ee9d7.exe 144896

"03EAA5461EF1696913516CE81E2C7D18534A1C69" -> f5483166.exe 144896

"86EA42B17D2F67C4C81E9F488226BCF477DA845A" -> f6aae996.exe 144896







De ellos, el penúltimo indicado, subido al virustotal ofrece este informe:





SHA256: 729af2e7d0db8e0f5500478b10cf73814b3a923143887ec8be6548367a71c67b

Nombre: f5483166.exe

Detecciones: 27 / 57

Fecha de análisis: 2016-06-28 13:30:14 UTC ( hace 2 minutos )

0

1



Antivirus Resultado Actualización

AVG Crypt_r.CCL 20160628

Ad-Aware Trojan.GenericKD.3350807 20160628

AhnLab-V3 Trojan/Win32.Locky.N2034245940 20160628

Arcabit Trojan.Generic.D332117 20160628

Avast Win32:Malware-gen 20160628

Avira (no cloud) TR/Crypt.ZPACK.iwly 20160628

Baidu Win32.Trojan.WisdomEyes.151026.9950.9994 20160628

BitDefender Trojan.GenericKD.3350807 20160628

Bkav HW32.Packed.6F26 20160628

Cyren W32/Trojan.TCAZ-8026 20160628

ESET-NOD32 a variant of Win32/Kryptik.FAZF 20160628

Emsisoft Trojan.GenericKD.3350807 (B) 20160628

F-Secure Trojan.GenericKD.3350807 20160628

Fortinet W32/Kryptik.FAZF!tr 20160628

GData Trojan.GenericKD.3350807 20160628

Kaspersky UDS:DangerousObject.Multi.Generic 20160628

Malwarebytes Ransom.Locky 20160628

McAfee Artemis!F5483166C208 20160628

McAfee-GW-Edition BehavesLike.Win32.PWSZbot.ch 20160628

eScan Trojan.GenericKD.3350807 20160628

Qihoo-360 HEUR/QVM20.1.0000.Malware.Gen 20160628

Sophos Troj/Locky-FC 20160628

Tencent Win32.Trojan.Raas.Auto 20160628

TrendMicro Ransom_CRYPRAAS.QVA 20160628

TrendMicro-HouseCall Ransom_CRYPRAAS.QVA 20160628

ViRobot Trojan.Win32.Locky.144896.A 20160628

nProtect Trojan.GenericKD.3350807 20160628



Dicha versión del ELISTARA 34.85 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy





saludos



ms, 28-6-2016