Y 8 MAS DE LOS TESLACRYPTS - MICRO QUE PASAMOS A CONTROLAR

---

Como ya esperabamos, han aparecido 8 nuevas variantes del TESLACRYPT que pasamos a controlar a partir de la versión 33.90 del ELISTARA de hoy





Los hashes SHA1 de estas nuevas variantes son:





Listado de SHA1 (Secure Hash Algorithm)







"47A81536EE735FEC7A5AB9873F500927A7F8FE25" -> 80(6).exe 528384

"1763BFD83811B6A6337E72B54D44AFFFB6C41BFB" -> 80(5).exe 532480

"4CA34F277C31A06392B12FD3C2007CB28CA0AB18" -> 85(5).exe 532480

"9589BDA41712687F3645209C4917075163B25B28" -> 94(6).exe 528384

"CA103D7F772E03248551137D2BB990DCC693C77B" -> 94(5).exe 532480

"880E2A0AB0210134A06592F2160DBEA803B57CB4" -> 85(6).exe 528384

"7CB90C26C602BF09D0BF15B171D7FBE6E753C20F" -> 93(5).exe 532480

"1AA4ED44621D289850AD73C24C419E7ED53CD83B" -> 93(6).exe 528384





Algunos de ellos son detectados por uno u otro antivirus, y enviamos a McAfee y Kaspersky los que aun no conocven, para que añadan su control yb eliminacion en la proxima version de sus antivirus.



Un ejemplo del informe que ofrece virustotal sobre uno de ellos es el siguiente:





MD5 183eebbe0c50033b39d6fa3e224808e0

SHA1 880e2a0ab0210134a06592f2160dbea803b57cb4

Tamaño del fichero 516.0 KB ( 528384 bytes )

SHA256: efbec90b45dfc78d9753ce08dce7ccea58a64fb97a01bea1a17923ae30df2cf9

Nombre: 85(6).exe

Detecciones: 8 / 54

Fecha de análisis: 2016-02-08 14:41:02 UTC ( hace 12 minutos )

0 1





Antivirus Resultado Actualización

Ad-Aware Gen:Variant.Symmi.60566 20160208

AhnLab-V3 Trojan/Win32.Teslacrypt 20160208

Arcabit Trojan.Symmi.DEC96 20160208

BitDefender Gen:Variant.Symmi.60566 20160208

Malwarebytes Ransom.TeslaCrypt.Generic 20160208

McAfee-GW-Edition BehavesLike.Win32.Sality.hc 20160208

MicroWorld-eScan Gen:Variant.Symmi.60566 20160208

Rising PE:Trojan.Ransom-Tesla!1.A322 20160208



Dicha version del ELISTARA 33.90 que los detecta y elimina estará disponible en nuestra web a partir de las 18 h CEST de hoy





saludos



ms, 8-2-2016





NOTA: Y para no hacernos pesados con mas de lo mismo, a partir de ahora dejaremos de informar sobre las nuevas variantes de dicho ransomware, si no hay nada excepcional al respecto, si bien no por ello dejaremos de controlarlos puntualmente en las nuevas versiones del ELISTARA de cada día.



Con lo indicado sobre ello estos ultimos dias, ya se ve la cantidad de nuevas variantes diarias que van apareciendo, por lo que recomendamos la maxima precaucion al navegar, descargar ficheros, abrir mails, ejecutar ficheros anexados a los mismos, etc, segun ya indicamos en nuestra noticia al respecto:



http://www.satinfo.es/blog/2015/62372/



ms.