NUEVA VARIANTE DE RANSOMWARE CRYPTOLOCKER TORRENT, DE LOS QUE LLEGAN EN FALSO MAIL DE CORREOS Y AUN ES MUY POCO DETECTADO (SOLO 7 DE 57 AV)

Otra variante de este ransomware que tantas víctimas ha causado al llegar en un falso mail de CORREOS indicando que no han podido entregar una carta certificada destinada al usuario en cuestion, segun reza en el texto del mail:

“Su paquete ha llegado 10 de junio. Courier no pudo entregar una carta certificada a usted. Imprima la informaci’on de env’io y mostrarla en la oficina de correos para recibir la carta certificada.”

resulta ser una nueva variante que pasamos a controlar a partir del ELISTARA 32.51 de hoy

Una vez mas avisamos que no deben ejecutarse ficheros que se reciban anexados a emails no solicitados, ni en links ni en imagenes de los mismos, pues es la manera mas fácil de que entre un virus en el ordenador, especialmente los ultimos que son menos controlados.

EL preanalisis de virustotal ofrece el siguiente informe:

MD5 bc96937d3d93eff40d60c74069d334aa
SHA1 e6d9ee8020a3fa3cf72c5cfa25c84ac23a3c9109
File size 332.0 KB ( 339968 bytes )
SHA256: 8a52fefcc0bcf7be7ae2c880a1f0715fb15205f9d94e1ffb1046e9abcc8d2549
File name: carta_certificada_127845.exe
Detection ratio: 7 / 57
Analysis date: 2015-06-16 10:34:08 UTC ( 5 minutes ago )

0 1
Antivirus Result Update
Avast Win32:Malware-gen 20150616
Bkav HW32.Packed.33CC 20150615
Kaspersky UDS:DangerousObject.Multi.Generic 20150616
Panda Trj/Genetic.gen 20150616
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20150616
Tencent Trojan.Win32.Qudamah.Gen.24 20150616
TrendMicro-HouseCall Suspicious_GEN.F47V0616 20150616

Como se puede ver son solo 7 los AV que lo detectan actualmenmte, entre ellos Kaspersky pero no McAfee, por lo que ya les hemos enviado muestra del mismo para que lo controlen en su proxima version del VirusScan

Dicha versión del ELISTARA 32.51 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-6-2015