DETECCION Y CONTROL DEL RANSOMWARE MATSNU, QUE CODIFICA FICHEROS

Una nueva muestra cazada por el ELISTARA pasa a ser controlada especificamente a partir dela version 25.46 del ELISTARA de hoy

Dicho malware codifica ficheros, bloquea el sistema asi como el TAKMANAGER Y REGEDIT  y pide pago  para liberar el ordenador:

“Win32.Matsnu copies malicious files into the application data and system directories, starts

itself via autorun and userinit entries. It blocks system processes like msconfig, taskmanager

and regedit. Win32.Matsnu crypts all executable, library and data files and locks the computer.

It forces the user to pay for unlocking and decoding the machine.”

a partir del ELISTARA 25.46 de hoy pasamos a controlar este fichero

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 0d6388112f58d895b73d919b592e4e76cd155944935cc9007098f16d3ad15dc7
SHA1: 5aadabce69308a6cba9cad4e77d7af93f39021cd
MD5: 8f0ce0196b4682e1afbdcc94a1b91b04
Tamaño: 67.0 KB ( 68608 bytes )
Nombre: B0061FDA100E36D5827E.EXE.Muestra EliStartPage v25.44
Tipo: Win32 EXE
Detecciones: 22 / 42
Fecha de análisis: 2012-05-11 09:49:28 UTC ( hace 1 hora, 13 minutos )

03Más detallesAntivirus Resultado Actualización
AhnLab-V3 – 20120511
AntiVir – 20120511
Antiy-AVL – 20120511
Avast Win32:Rootkit-gen [Rtk] 20120511
AVG Pakes.LHF 20120510
BitDefender Trojan.Generic.KDV.620508 20120511
ByteHero – 20120511
CAT-QuickHeal – 20120511
ClamAV – 20120510
Commtouch W32/Falab.E.gen!Eldorado 20120511
Comodo TrojWare.Win32.Trojan.Agent.Gen 20120511
DrWeb Trojan.Inject1.3004 20120511
Emsisoft Trojan-Ransom.Win32.Gimemo!IK 20120511
eSafe – 20120509
eTrust-Vet – 20120511
F-Prot W32/Falab.E.gen!Eldorado 20120511
F-Secure Trojan.Generic.KDV.620508 20120511
Fortinet – 20120508
GData Trojan.Generic.KDV.620508 20120511
Ikarus Trojan-Ransom.Win32.Gimemo 20120511
Jiangmin – 20120511
K7AntiVirus – 20120510
Kaspersky Trojan.Win32.Inject.ebqb 20120511
McAfee PWS-Zbot.gen.zg 20120511
McAfee-GW-Edition Artemis!8F0CE0196B46 20120511
Microsoft Trojan:Win32/Matsnu 20120511
NOD32 Win32/Trustezeb.A 20120511
Norman W32/Zbot.CIQH 20120510
nProtect Trojan.Generic.KDV.620508 20120511
Panda – 20120510
PCTools Trojan.FakeAV!rem 20120511
Rising – 20120511
Sophos Troj/Agent-WDY 20120511
SUPERAntiSpyware – 20120511
Symantec Trojan.FakeAV 20120511
TheHacker – 20120511
TrendMicro – 20120511
TrendMicro-HouseCall – 20120510
VBA32 – 20120510
VIPRE Trojan.Win32.Generic!BT 20120511
ViRobot – 20120511
VirusBuster – 20120511
Dicha version del ELISTARA 25.46 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 11-5-2012
NOTA: Ver lo que deciamos ayer sobre la decodificacion de etos ficheros codificados: https://blog.satinfo.es/?p=28848