Nueva variante de Teslacrypt descargado por un Downloader NEMUCOD
Otra variante de la familia de ransomwares TESLACRYPT, que esta vez añade .VVV a los ficheros cifrados, pasa a ser controlado a partir del ELISTARA 33.46 de hoy
La pantalla que deja en las carpetas donde ha cifrado archivos es la siguiente:
El preanalisis de virustotal ofrece el siguiente informe:
MD5 afeebf000c082d44cd2293dc8501e2fa
SHA1 5a9374c173f532e39ea4370b4304e509dba027ca
File size 312.0 KB ( 319488 bytes )
SHA256: eeef2f7fccceb328eab544da479e80db45bb04582fe152d3600b833a935ecb32
File name: jrthc-a.exe.vir
Detection ratio: 8 / 56
Analysis date: 2015-11-30 15:53:41 UTC ( 1 minute ago )
0 1
Antivirus Result Update
Avast Win32:Malware-gen 20151130
BitDefender Gen:Variant.Midie.4626 20151130
Bkav HW32.Packed.5818 20151130
ESET-NOD32 a variant of Win32/Injector.CNJW 20151130
Kaspersky UDS:DangerousObject.Multi.Generic 20151130
McAfee-GW-Edition BehavesLike.Win32.PWSZbot.fh 20151130
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20151130
Sophos Mal/Generic-S 20151130
Dicha versión del ELISTARA 33.46 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 30-11-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.