NUEVO RANSOMWARE SHRUG AÑADE SU NOMBRE EN LA EXTENSION DE LOS CIFRADOS

---

A partir del ELISTARA 39.49 de hoy, pasamos a controlar este nuevo ransomware, cuyo preanalisis de virus total ofrece el siguiente informe:



https://www.virustotal.com/es/file/a2d496976942d9b1cef29531a97bfa238681b651700413a171461f1fc0e76810/analysis/1531825534/





Y el texto que presenta en los ordenadores infectados es similar al siguiente:

Ante todo, para quitarlo de memoria residente, es importante arrancar en MODO SEGURO y lanzar el ELISTARA > 39.49





Por supuesto que, tras reiniciar, es procedente restaurar los ficheros cifrados a partir de la copia de seguridad.





saludos





ms, 17-7-2018