NUEVA VARIANTE DE RANSOM CRYPTED007 (alias Ransom:Win32/Troldesh.A )

---

Ransomware que añade crypted00007 a los ficheros que codifica.



Pone como Fondo de pantalla un BMP con las instucciones de Descifrado en ruso



Lo pasamos a controlar a partir del ELISTARA 37.31 de hoy



El preanalisis de virustotal ofrece el siguiente informe:



MD5 80a9aef062246a4ac53d58e99cb42924

SHA1 08a7a8700405e1228521334e0ed0cbb0dfb57d3a

Tamaño del fichero 932.5 KB ( 954880 bytes )

SHA256: 02e083ed482c51864490d13fb0057dd94206e824d6a3f5516b24db9d5da5104e

Nombre: 1707df.exe

Detecciones: 47 / 64

Fecha de análisis: 2017-07-21 04:59:34 UTC ( hace 2 horas, 17 minutos )



Informe global actual de virustotal

https://www.virustotal.com/es/file/02e083ed482c51864490d13fb0057dd94206e824d6a3f5516b24db9d5da5104e/analysis/1500613174/



Dicha versión del ELISTARA 37.31 que lo detecta y elimina, estará disponible en nuestra web a partir del 22-7 prox.





saludos



ms, 21-7-2017