OTRO RANSOMWARE CRYPTOLOCKER (con icono de carpeta) QUE PASAMOS A CONTROLAR CON ELISTARA

---

Otra variante del Ransomware Cryptolocker, que como alguno de los recientes tiene icono de carpeta, para engañar al usuario y que haga doble click pensando que asi entra en la carpeta, cuando lo que hace es ejecuta el EXE que realmente es, infectando al ordenador con dicho ransomware, pasa a ser controlado a partir del ELISTARA 34.61 de hoy





El preanalisis de virustotal ofrece el siguiente informe:





MD5 1bb01fd9b458f7df4cd680ef03bd7098

SHA1 755a4e3524728cf4b7787ddab7834ec2e85dedbc

Tamaño del fichero 669.0 KB ( 685056 bytes )

SHA256: 00a343f2ca34476eda75c8328272dfa36ee2b43d0211361e1e84df3d7ed5b4fe

Nombre: olggfmor.exe

Detecciones: 6 / 57

Fecha de análisis: 2016-05-24 14:31:26 UTC ( hace 1 minuto )

0 1



Antivirus Resultado Actualización

Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160523

Kaspersky UDS:DangerousObject.Multi.Generic 20160524

McAfee-GW-Edition BehavesLike.Win32.Sality.jh 20160524

Panda Trj/Genetic.gen 20160523

Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160524

Rising Malware.Generic!vwr1DCtgJlM@2 (Thunder) 20160524





Como se puede ver, solo 6 de 57 AV lo detectan, señal de que es muy nuevo, y la mayoría de AV aun no lo conocen.



Dicha versión del ELISTARA 34.61 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy







saludos



ms, 24-5-2016