NUEVAS VARIANTES DE RANSOMWARES LOCKYS QUE PASAMOS A CONTROLAR

---

Otras tres variantes de LOCKY pasan a ser controladas a partir del ELISTARA 34.65 de hoy





Una de ellas tiene un icono azul con un lagarto blanco, atipico hasta ahora



LOs hashes SHA1 correspondienres son:



"C523AEC73F38842AFAA3A0E1FEB1CB9C5B8C63B5" -> 3fecdfv.exe 151345

"5875990414DAA5BE29EAA74150CE22ECB2A1DAA9" -> 78tg768b.exe 220160

"31D92FFCEDDE2F1C0EBB455134FFB45D39A9E1F3" -> 98yh87nb6v4.exe 348160





El ultimo de ellos es el del nuevo icono, y su preanalisis con virustotal ofrece el siguiente informe:





MD5 069b364bc8ec6cb9a2f706cdc4bd7b6f

SHA1 31d92ffcedde2f1c0ebb455134ffb45d39a9e1f3

Tamaño del fichero 340.0 KB ( 348160 bytes )

SHA256: 7d6d593d95ee5bbd47390bfce88ad126fb01f5cffdb0836d1040d073b6be6a77

Nombre: 98yh87nb6v4.gxe

Detecciones: 39 / 56

Fecha de análisis: 2016-05-30 10:52:32 UTC ( hace 4 horas, 21 minutos )

0 7

Análisis

Detalles

Información adicional

Comentarios 10+

Votos

Información de comportamiento

Antivirus Resultado Actualización

Avast Win32:Malware-gen 20160530

ESET-NOD32 Win32/Filecoder.Locky.C 20160530

Tencent Win32.Trojan.Filecoder.Fsd 20160530

F-Prot W32/Trojan3.VFE 20160530

Cyren W32/Trojan.HGVW-0295 20160530

Antiy-AVL Trojan/Win32.SGeneric 20160530

AhnLab-V3 Trojan/Win32.Locky 20160530

ViRobot Trojan.Win32.U.Locky.348160 20160530

AVware Trojan.Win32.Generic!BT 20160530

VIPRE Trojan.Win32.Generic!BT 20160530

Ikarus Trojan.Win32.Filecoder 20160530

Kaspersky Trojan.Win32.Crypt.eko 20160530

Rising Trojan.Ransom-Locky!8.4655-R7JBR2ymWWR (Cloud) 20160530

Emsisoft Trojan.GenericKD.3271137 (B) 20160530

ALYac Trojan.GenericKD.3271137 20160530

Ad-Aware Trojan.GenericKD.3271137 20160530

BitDefender Trojan.GenericKD.3271137 20160530

F-Secure Trojan.GenericKD.3271137 20160530

GData Trojan.GenericKD.3271137 20160530

eScan Trojan.GenericKD.3271137 20160530

nProtect Trojan.GenericKD.3271137 20160530

Arcabit Trojan.Generic.D31E9E1 20160530

DrWeb Trojan.Encoder.3976 20160530

Jiangmin Trojan.Crypt.lw 20160530

K7AntiVirus Trojan ( 004f00a01 ) 20160530

K7GW Trojan ( 004f00a01 ) 20160530

Sophos Troj/Locky-EH 20160530

Panda Trj/GdSda.A 20160530

Avira (no cloud) TR/Crypt.Xpack.htro 20160530

TrendMicro Ransom_LOCKY.FL 20160530

TrendMicro-HouseCall Ransom_LOCKY.FL 20160530

Microsoft Ransom:Win32/Locky 20160530

Malwarebytes Ransom.Locky 20160530

Fortinet Malicious_Behavior.VEX.98 20160530

Symantec JS.Downloader 20160530

Qihoo-360 HEUR/QVM10.1.Malware.Gen 20160530

McAfee Generic.vl 20160530

AVG FileCryptor.LKU 20160530

McAfee-GW-Edition BehavesLike.Win32.FakeAlertSecurityTool.fh 20160530



Dicha versión del ELISTARA 34.65 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy





saludos



ms, 30-5-2016