SIGUEN LLEGANDO MAILS MASIVOS ANEXANDO FICHERO MALICIOSO INFECTADO CON RANSOMWARE CTBLOCKER

Como estos últimos días, siguen llegando mails anexando ficheros infectados, con CTBLOCKER, los cuales si el usuario escoge del ELISTARA la opcion de eliminar archivos temporales, ya se eliminan automaticamente, sin decir nada, y sino, si son de los conocidos que vamos añadiendo continuamente por su MD5, se indica que se ha detectado fichero infectado y se procede a eliminarlo.

Los que recibamos hoy, como este que indicamos, pasamos a controlarlos a partir de la versión 32.18 del ELISTARA de hoy.

EL preanalisis de virustotal ofrece el siguiente informe:

MD5 be9f1da0e5192e96e6dcf1c71f091bd4
SHA1 5130521194aadf7672d120db01886203e1275b0c
File size 100.0 KB ( 102400 bytes )

SHA256: eebc9dac53be676910b25cc2b4a486463d2aaaca085c34dd508ddcc66bbe963c
File name: 216623863590.scr
Detection ratio: 23 / 55
Analysis date: 2015-04-28 07:20:22 UTC ( 4 minutes ago )

0 1
Antivirus Result Update
AVG Inject2.CAKR 20150428
AVware Trojan.Win32.Generic.pak!cobra 20150428
Ad-Aware Trojan.Downloader.JRRD 20150428
Avast Win32:Malware-gen 20150428
BitDefender Trojan.Downloader.JRRD 20150428
Cyren W32/Dalexis.F.gen!Eldorado 20150428
DrWeb Trojan.Upatre.505 20150428
ESET-NOD32 a variant of Win32/Kryptik.DGLV 20150428
Emsisoft Trojan.Downloader.JRRD (B) 20150428
F-Prot W32/Dalexis.F 20150428
Fortinet W32/Elenoocka.C!tr.dldr 20150428
GData Trojan.Downloader.JRRD 20150428
Ikarus Trojan.Crypt 20150428
Kaspersky Trojan.Win32.Crypt.dhr 20150428
McAfee Downloader-FAJH!BE9F1DA0E519 20150428
MicroWorld-eScan Trojan.Downloader.JRRD 20150428
Microsoft TrojanDownloader:Win32/Dalexis.F 20150428
Norman Heur.I 20150427
Panda Trj/Genetic.gen 20150427
Sophos Mal/Cabby-B 20150428
Tencent Trojan.Win32.Qudamah.Gen.7 20150428
VIPRE Trojan.Win32.Generic.pak!cobra 20150428
Zillya Downloader.CTBLocker.Win32.2 20150428

Dicha version del ELISTARA 32.18 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 28-4-2015