Nos llegan mas ficheros de un ordenador infectado/afectado por el ANTICHILD

Por el nombre de uno de los ficheros codificados, deducimos que se trata de uno cifrado por el dichoso ANTICHILD:
El nombre del fichero cifrdo ha sido renombrado a:

9198_8720_30-04-2012_gr.pdf(!! to get password email id 1403015987 to tos debiendo estos ser recuperados desde copia de seguridad, si bien en algunos casos dabamos una posible solucion: https://blog.satinfo.es/2014/nos-llegan-ficheros-desde-mexico-df-cifrados-con-ransomware-anti-child-porn-spam-protection-2-0/
Analizados los demas ficheros que nos han enviado, no se detectan las rutinas conocidas de variantes anteriores de dicho malware, pero en cualquier caso se recuerda que el ELISTARA actual detecta y elimina algunas variantes de dicho ANTICHILD, por lo cual recomendamos se pruebe con la última version del ELISTARA, tanto en el server codificado como en las estaciones de trabajo unidas al mismo en Red.

Ver info al respecto en https://blog.satinfo.es/2013/nuevo-componente-del-ransom-antichild-que-empaqueta-ficheros-con-winrar-con-password/
Si se pide envio de muestras, rogamos las envien para poder analizarlas y controlarlas.

saludos

ms, 7-2-2014