NUEVAS VARIANTES DE RANSOMWARE CRYPTOLOCKER QUE PASAMOS A CONTROLAR

Dos nuevas variantes recibidas hoy, aunque con el mismo nombre de los ficheros de ayer, pero con diferente contenido, de los que pasamos a controlar a partir del ELISTARA 30.82 de hoy, en el que aplicamos nuevo sistema heurístico para tratar de cazar las futuras variantes, si siguen la misma pauta, claro…

El preanalisis de virustotal ofrece el siguiente informe:

MD5 2cca32c4cf7dc6d10a2462fa9b74ae40
SHA1 74f0125e8e0526b0e465d16668884006a4ee774a
Tamaño del fichero 446.5 KB ( 457216 bytes )
SHA256: cda22aa74b025e459bd6404d702331e55bffba5929d7b2bd9f1285330d37ff2a
Nombre: Transazione.Pdf__________________________________________________…
Detecciones: 20 / 53
Fecha de análisis: 2014-10-17 08:30:52 UTC ( hace 27 minutos )

0 4
Antivirus Resultado Actualización
Ad-Aware Trojan.GenericKD.1928915 20141017
Avast Win32:Malware-gen 20141017
Avira TR/Dropper.A.30312 20141017
Baidu-International Trojan.Win32.Injector.BBNRD 20141016
BitDefender Trojan.GenericKD.1928915 20141017
DrWeb Trojan.Encoder.761 20141017
ESET-NOD32 a variant of Win32/Injector.BNRD 20141017
Emsisoft Trojan.GenericKD.1928915 (B) 20141017
F-Secure Trojan.GenericKD.1928915 20141017
GData Trojan.GenericKD.1928915 20141017
Ikarus Trojan.Win32.Inject 20141017
Kaspersky Trojan.Win32.Scarsi.xgb 20141017
Malwarebytes Trojan.Zbot.CXgen 20141017
McAfee Ransom-FOE!2CCA32C4CF7D 20141017
McAfee-GW-Edition BehavesLike.Win32.PWSZbot.gh 20141017
MicroWorld-eScan Trojan.GenericKD.1928915 20141017
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20141017
Sophos Mal/Generic-L 20141017
Symantec Trojan.Cryptolocker.E 20141017
TrendMicro TROJ_CYPLOCK.YJS 20141017

Los nombres que están usando estas nuevas variantes son:

Versamento.Pdf______________________________________________________________.exe
Compenso.Pdf______________________________________________________________.exe
Transazione.Pdf______________________________________________________________._exe
Saldo.Pdf______________________________________________________________.exe

Dicha versión del ELISTARA 30.82 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 17-10-2014