NUEVA VERSION DE RANSOMWARE LOCKY - .ASASIN (ALIAS Win32.Katusha SEGÚN kASPERSKY)

---

Si bien la mayoría de los antivirus lo identifican como LOCKY, y nosotros añadimos .asasin para identificar la variante, de entre las muchas que ya tiene el Locky, segun el añadido que pone a la extensión de los ficheros cifrados, ahora nos sorprende al ver que lo clasifica como Packed.Win32.Katusha.o, que son el Google vemos que indica que guarda en el registro una clave que lo recarga al reiniciar, pero en la monitorización del mismo no nos lo ha hecho, asi que solo lo indicamos a título de comentario)



Lo pasamos a controlar a partir del ELISTARA 32.69



El preanalisis de virustotal ofrece el siguiente informe:



https://www.virustotal.com/es/file/34e1009c3be82c37799f21f0b07f1eabcc3bbe11df4bbc9f3aff17d96e92a4d0/analysis/1508425358/



Dicha versión del ELISTARA 32.69 que lo detecta y elimina, estará disponible en nuestra web a partir del 20/10 prox





saludos



ms, 19/10/2017