NUEVA VARIANTE DE RANSOMWARE CRYPTOLOCKER QUE LLEGA EN FALSO MAIL DE CORREOS

Otra variante de este ransomware que codifica todos los ficheros de datos de todas las unidades compartidas con la que lo ejecuta, incluidos los ficheros de datos del servidor, pasa a ser controlada a partir del ELISTARA 32.24 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 6e45e3482c90d805bf6d01de8ee64022
SHA1 a2287cce5dd4b516d967c181fa0494224fc2fa1e
File size 280.0 KB ( 286720 bytes )
SHA256: 419833c312df43efa4dfe840a464f1b9a983e20fd47c801ff17edb8ff2cd17bd
File name: carta_certificada_784511_2.exe
Detection ratio: 4 / 57
Analysis date: 2015-05-07 10:44:35 UTC ( 17 minutes ago )

0 1
Antivirus Result Update
Kaspersky UDS:DangerousObject.Multi.Generic 20150507
McAfee Packed-EM!6E45E3482C90 20150507
Panda Trj/RansomCrypt.C 20150506
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20150507

Dicha versión del ELISTARA 32.24 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 18 h CEST de hoy

Y UNA VEZ MAS SE RECUERDA :

“No deben ejecutarse ficheros anexados a mails no solicitados, ni pulsar en sus links ni en imagenes de los mismos, y NUNCA rellenar datos particulares que se pidan por e-mail, especialmente contraseñas de correo o de cuentas bancarias.”

Y se debe mantener al día y fuera del acceso compartido, una copia de seguridad incremental de los datos.

saludos

ms, 7-5-2015