NUEVA VARIANTE DE CRYPTOLOCKER TORRENT PROCEDENTE DEL FALSO MAIL DE CORREOS

Otra variante de este popular ransomware, llega con el falso mail, de Correos y aunque es diferente a los demas conocidos, ya es controlado por la actual version del ELISTARA 32.15 existente en nuestra web

El preanalisis de virustotal ofrece el siguiente informe:

MD5 d70a2668153af717891ce3bb744debcf
SHA1 e1cc6df188a977bed026d0a52033a37878755cb9
File size 268.3 KB ( 274722 bytes )
SHA256: 296156508ba0960ad16af1d79cb5c1c0f3c68dd8c8000d7fd637c82d767e87a9
File name: carta_certificada_784512.exe
Detection ratio: 4 / 57
Analysis date: 2015-04-24 08:16:13 UTC ( 1 hour, 23 minutes ago )

0 1
Antivirus Result Update
AhnLab-V3 Trojan/Win32.Injector 20150424
McAfee-GW-Edition BehavesLike.Win32.AdwareDoma.dc 20150423
Panda Trj/Ransom.BH 20150424
Qihoo-360 HEUR/QVM42.0.Malware.Gen 20150424

Dado que aun no lo detecta Kaspersky, se les envia para que añadan su control y eliminacion en las nuevas versiones de su antivirus.
Como ya hemos indicado, con el actual ELISTARA 32.15 ya se detecta y elimina, debiendo proceder a arrancar el ordenador infectado en MODO SEGURO y lanzar dicho ELISTARA antes de restaurar los ficheros codificados desde la copia de seguridad, para evitar que vuelvan a ser cifrados.
saludos

ms, 24-4-2015