NUEVO MAIL DE HOY QUE ADJUNTA ZIP CONTENIENDO DOWNLOADER NEMUCOD QUE INSTALA UN RANSOM TROLDESH QUE AÑADE .ALETA A LOS C

---

En un mail del siguiente tipo







Asunto:

De: <info@ngkerk.org.za>

Fecha: 27/07/2017 21:21

Para: <detinatario>





ANEXADO: 673884326407.ZIP ---> contiene 7J.js que instala ransomware TROLDESH (que añade .aleta a los que cifra)





llega anexado un fichero cuyo preanalisis de viristotal ofrece el siguiente informe:



https://www.virustotal.com/es/file/a1cde05bb37cecfecc2ccfb57807d2db66393d73c6e88e129507ffcb70f0ba2e/analysis/1501226492/



Lo pasamos a controlar a partir del ELISTARA 37.36 de hoy





Dicha versión del ELISTARA 37.36 que lo detecta y elimina, estará disponible en nuestra web a partir del 29-7 prox.







saludos



ms, 28-7-2017