Y mas Ransomwares Locky, que no paran...

---

A partir del ELISTARA 34.61 de hoy pasamos a controlar estas otras 6 variantes de LOCKY, de los que ofrecemos los hashes SHA1, asi como el preanalisis de virustotal del último de ellos:





"7D99CA5C0B87FF9708CDDCBA0065DA5E0B006981" -> 7t6y9ujn87.exe 196608

"5058576231841BCDE22C8E0FF34880F94CDF13C6" -> 23r35y44y5.exe 210432

"BE6DC27C9F7FBDBBDC5C4D6775482F89359AD712" -> bnjh57djf.exe 136704

"253FFC5F36A9492CEF55AF4AE87C995FDC69FDF0" -> ksa1l.exe 166912

"1D7A19EDE42BBC125E01745DDB920D2C8195DE52" -> pw3ksl.exe 179200

"56956BF48AFDB38A9B50C9D131342A7938B17624" -> 09jhg54g.exe 181248







El último indicado tiene por icono el conocido reloj analogico que ya hemos posteado en anteriores noticias de otras variantes de Locky



El preanalisis de virustotal de dicho fichero ofrece el siguiente informe:





MD5 8f4501809d93e3a45553710e9223f7e3

SHA1 56956bf48afdb38a9b50c9d131342a7938b17624

Tamaño del fichero 177.0 KB ( 181248 bytes )



SHA256: 8db246e02feabb5b9ff737235845c524a9682d17c59b7005f9ca7f0c6ccb27b9

Nombre: 09jhg54g

Detecciones: 42 / 56

Fecha de análisis: 2016-05-22 22:20:22 UTC

0 1





Antivirus Resultado Actualización

ALYac Gen:Variant.Razy.56370 20160522

AVG Generic_r.JFH 20160522

AVware Trojan.Win32.Generic.pak!cobra 20160522

Ad-Aware Gen:Variant.Razy.56370 20160522

AegisLab Generic.R.Jfh!c 20160521

AhnLab-V3 Malware/Win32.Locky 20160522

Antiy-AVL Trojan/Win32.TSGeneric 20160522

Arcabit Trojan.Razy.DDC32 20160522

Avast Win32:Malware-gen 20160522

Avira (no cloud) TR/Crypt.EPACK.nylq 20160522

BitDefender Gen:Variant.Razy.56370 20160522

Bkav HW32.Packed.8E45 20160521

CAT-QuickHeal Ransomware.Locky.MUE.S5 20160521

Cyren W32/Locky.AH.gen!Eldorado 20160522

DrWeb Trojan.Encoder.4489 20160522

ESET-NOD32 a variant of Win32/Kryptik.EXPS 20160522

Emsisoft Gen:Variant.Razy.56370 (B) 20160522

F-Prot W32/Locky.AH.gen!Eldorado 20160522

F-Secure Gen:Variant.Razy.56370 20160522

Fortinet W32/Kryptik.EXLA!tr 20160522

GData Gen:Variant.Razy.56370 20160522

Ikarus Trojan.Win32.Crypt 20160522

Jiangmin Trojan.Locky.rk 20160522

K7AntiVirus Riskware ( 0040eff71 ) 20160522

K7GW Riskware ( 0040eff71 ) 20160522

Kaspersky Trojan-Ransom.Win32.Locky.yr 20160522

McAfee Ransomware-FKO!8F4501809D93 20160522

McAfee-GW-Edition BehavesLike.Win32.PWSZbot.cc 20160522

eScan Gen:Variant.Razy.56370 20160522

Microsoft Ransom:Win32/Locky 20160522

Panda Trj/GdSda.A 20160522

Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160522

Rising Malware.Generic!5oA7ebJtfSU@2 (Thunder) 20160522

SUPERAntiSpyware Ransom.Locky/Variant 20160522

Sophos Troj/Ransom-DBE 20160522

Symantec Trojan.Cryptlock.N!g7 20160522

Tencent Win32.Trojan.Raas.Auto 20160522

TrendMicro Ransom_LOCKY.CBQ165I 20160522

TrendMicro-HouseCall Ransom_LOCKY.CBQ165I 20160522

VIPRE Trojan.Win32.Generic.pak!cobra 20160522

Zillya Trojan.PCryptGen.Win32.4 20160521

nProtect Ransom/W32.Locky.181248 20160520





Dicha version del ELISTARA 34.61 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy.



saludos



ms, 24-5-2016