COMENTARIOS DE LOS FALSOS REMITENTES QUE INDICAN LOS FALSOS MAILS CON LOS ULTIMOS DOWNLOADERS DEL LOCKY

Visto que tres de los mails que nos han llegado anexado fichero downloader JS que instala el LOCKY, tienen un escueto encabezado ( sin texto añadido ), y que el remitente es singular, indicamos a continuación tres de los indicados remitentes para lo que pueda servir a nuestros usuarios

primer mail

remitente: epson@dominio del destinatario

anexado: 71410598_278781117.js

segundo mail

remitente: info@ngkerk.org.za

anexado: INVOICE_46533_sat.zip

tercer mail

remitente: xerox @ dominio destinatario

anexado : ENCRYPTION.KEY231.rar

Ya se han publicado los preanalisis de virustotal de los JS donwloaders y de los instaladores del LOCKY correspondientes, pero lo complementamos para que sirva a los usuarios y puedan evitar ejecutar los anexados e infectarse.
Esperando que lo indicado les sea de utilidad, reciban saludos
ms, 2-5-2016