NUEVA VARIANTE DE RANSOMWARE ALPHACRYPT, OTRA GAMA DE LOS TESLACRYPT

Una nueva gama de los TESLACRYPT que en este caso añade .EXX o .EZZ a los ficheros codificados, en lugar de los .ECC típico de los TESLACRYPT, pasa a ser controlada a partir del ELISTARA 32.31 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 1c71d29bede55f34c9b17e24bd6a2a31
SHA1 8e321256ec8cc6b4c0b079fedebf58de20a71061
File size 411.0 KB ( 420864 bytes )
SHA256: 7bdc23cc435305da225148b643fc5273a0bf4e227327e15309fe8d5d98c12c20
File name: alpha-crypt.exe
Detection ratio: 47 / 57
Analysis date: 2015-05-18 12:53:44 UTC ( 1 minute ago )
Antivirus Result Update
ALYac Trojan.Ransom.alphacrypt 20150518
AVG Inject2.CAWC 20150518
AVware Trojan.Win32.Generic!BT 20150518
Ad-Aware Trojan.GenericKD.2345051 20150518
Agnitum Trojan.Bitman! 20150518
AhnLab-V3 Trojan/Win32.Tescrypt 20150518
Antiy-AVL Trojan[Ransom]/Win32.Bitman 20150518
Avast Win32:GenMalicious-KGD [Trj] 20150518
Avira TR/Crypt.ZPACK.143828 20150518
Baidu-International Trojan.Win32.Ransom.km 20150517
BitDefender Trojan.GenericKD.2345051 20150518
CAT-QuickHeal Trojan.Alphacrypt.AP4 20150518
Comodo UnclassifiedMalware 20150518
Cyren W32/Trojan.JBTX-8966 20150518
DrWeb Trojan.AVKill.36824 20150518
ESET-NOD32 a variant of Win32/Kryptik.DGXN 20150518
Emsisoft Trojan.GenericKD.2345051 (B) 20150518
F-Prot W32/Ransom.BH.gen!Eldorado 20150517
F-Secure Trojan.GenericKD.2345051 20150518
Fortinet W32/Bitman.KM!tr 20150518
GData Trojan.GenericKD.2345051 20150518
Ikarus Trojan-Ransom.AlphaCrypt 20150518
Jiangmin Trojan/Bitman.co 20150516
K7AntiVirus Trojan ( 004bf2c41 ) 20150518
K7GW Trojan ( 004bf2c41 ) 20150518
Kaspersky Trojan-Ransom.Win32.Bitman.km 20150518
Malwarebytes Trojan.Ransom.FileCryptor 20150518
McAfee RDN/Generic.dx!dqx 20150518
McAfee-GW-Edition RDN/Generic.dx!dqx 20150517
MicroWorld-eScan Trojan.GenericKD.2345051 20150518
Microsoft Ransom:Win32/Tescrypt.A 20150518
NANO-Antivirus Trojan.Win32.Bitman.drcraz 20150518
Norman CryptoLocker.!genr 20150518
Panda Trj/Chgt.O 20150517
Qihoo-360 Win32/Trojan.d77 20150518
Sophos Troj/Ransom-AUA 20150518
Symantec Trojan.Cryptolocker.N 20150518
Tencent Trojan.Win32.Qudamah.Gen.30 20150518
TheHacker Trojan/Kryptik.dgxn 20150515
TotalDefense Win32/Remex.ZAUZ!suspicious 20150517
TrendMicro TROJ_CRYPTESLA.NM 20150518
TrendMicro-HouseCall TROJ_CRYPTESLA.NM 20150518
VBA32 BScope.Malware-Cryptor.Teslacrypt 20150517
VIPRE Trojan.Win32.Generic!BT 20150518
ViRobot Trojan.Win32.A.Bitman.420864.A[h] 20150518
Zillya Trojan.Bitman.Win32.144 20150515
nProtect Trojan.GenericKD.2345051 20150518

Dicha version del ELISTARA 32.31 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-5-2015