Y ALTERNANDO CON EL CRYPTOLOCKER, EL OTRO RANSOMWARE DE MODA, EL TESLACRYPT.C (AÑADE EXTENSION .ECC)

Este otro ransomware, TESLACRYPT, aparte de codificar con con AES-256 los ficheros de datos de las demas unidades a los cuales tiene acceso el ordenador infectado, incluido el servidor, especialmente la carpeta de DOCUMENTS AND SETTINGS de todos los usuarios (no asi la de Windows ni la de Program Files) se caracteriza por añadir la extension .ECC a los ficheros que codifica.

A partir del ELISTARA 32.07 pasamos a controlar esta nueva variante de malware

El preanalisis de virustotal ofrece el siguiente informe:

MD5 00df14ddb100b6460638beded464952e
SHA1 de0be30ba6872cf0339c0637e9c54bc01acf826c
Tamaño del fichero 396.0 KB ( 405504 bytes )
SHA256: 634bb2ca354b94ca244888b9594aad3fc0d08f5999b5342a6f968f2c97919b42
Nombre: pwjublm.exe.vir
Detecciones: 4 / 56
Fecha de análisis: 2015-04-14 14:33:26 UTC ( hace 15 minutos )

0 1
Antivirus Resultado Actualización
AVG SHeur4.CJPY 20150414
Avast Win32:Malware-gen 20150414
ESET-NOD32 a variant of Win32/Injector.BYGK 20150414
Panda Trj/Genetic.gen 20150414

Dicha version del ELISTARA 32.07 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

Datos complementarios:

%Datos de Programa%\ log.html ————-> Listado de ficheros codificados
%Escritorio%\ HeLP_ReSTORe_FILeS.bmp -> Instrucciones del hacker (fondo escritorio)
%Escritorio%\ HELP_RESTORE_FILES.txt -> Instrucciones del hacker (formato TXT)

EL fichero %Escritorio%\HELP_RESTORE_FILES.txt lo copia en todas las carpetas que ha explorado

saludos

ms, 14-4-2015