NUEVAS VARIANTES DE RANSOMWARE ZEPTO (SUCESOR DEL LOCKY, PERO QUE AÑADE .ZEPTO AL FINAL DEL FICHERO CIFRADO)

---

A partir del ELISTARA 35.06 de hoy, pasamos a controlar estas nuevas variantes de ZEPTO



Los hashes SHA1 de las dos muestras recibidas indican estos datos:



"EDA7667E1081397BA43CCC5D6BA6D76434E05403" -> 4adfc91f.exe 223415

"ADE730FC636FA0140400E03DF4AD486FCA5EBF19" -> a2e8be98.exe 217902



El preanalisis de virustotal MD5 a2e8be98b5c3e36df4d999f98106aa3b

SHA1 ade730fc636fa0140400e03df4ad486fca5ebf19

Tamaño del fichero 212.8 KB ( 217902 bytes )

SHA256: 1faf6ee59f9fa7879adbcb03a7f86dde4647822cfb51124bba01788bc9bbb028

Nombre: a2e8be98.exe

Detecciones: 34 / 55

Fecha de análisis: 2016-07-27 10:31:35 UTC ( hace 0 minutos )

0

7



Antivirus Resultado Actualización

AVG Ransom_r.WF 20160727

Ad-Aware Trojan.GenericKD.3430003 20160727

AegisLab Troj.Ransom.W32.Locky!c 20160727

AhnLab-V3 Trojan/Win32.Locky.N2062205553 20160727

Antiy-AVL Worm/Win32.Palevo 20160727

Arcabit Trojan.Generic.D345673 20160727

Avast Win32:Malware-gen 20160727

Avira (no cloud) TR/Locky.543534534 20160727

Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160727

BitDefender Trojan.GenericKD.3430003 20160727

Cyren W32/Ransom.JKUL-0048 20160727

DrWeb Trojan.Encoder.3976 20160727

ESET-NOD32 a variant of Win32/Kryptik.FDDE 20160727

Emsisoft Trojan.GenericKD.3430003 (B) 20160727

F-Secure Trojan.GenericKD.3430003 20160727

GData Trojan.GenericKD.3430003 20160727

Ikarus Trojan.Crypt.XPACK 20160727

K7AntiVirus Trojan ( 004f4e811 ) 20160727

K7GW Trojan ( 004f4e811 ) 20160727

Kaspersky Trojan-Ransom.Win32.Locky.aye 20160727

Malwarebytes Ransom.Locky 20160727

McAfee RDN/Spybot.bfr 20160727

McAfee-GW-Edition BehavesLike.Win32.Suspect.dc 20160726

eScan Trojan.GenericKD.3430003 20160727

Microsoft Ransom:Win32/Locky 20160727

Panda Trj/RansomCrypt.E 20160726

Qihoo-360 Win32/Trojan.Multi.daf 20160727

Sophos Mal/Generic-S 20160727

Symantec Trojan Horse 20160727

Tencent Win32.Trojan.Raas.Auto 20160727

TrendMicro Ransom_LOCKY.DLDVEJ 20160727

TrendMicro-HouseCall Ransom_LOCKY.DLDVEJ 20160727

ViRobot Trojan.Win32.Locky.217902 20160727

nProtect Ransom/W32.Locky.217902 201607



Dicha versión del ELISTARA 35.06 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 27-7-2016