DOC CON MACROS GENERA VBE QUE DESCARGA RANSOMWARE LOCKY
Como siempre decimos, CUIDADO CON LAS MACROS DE WORD, que pueden generar o descargar malwares, como en este caso, que genera un downloader del ransomware LOCKY
Si a pesar de los avisos que actualmente aparecen en Windows al abrir un dosumento de Word con macros, se acepta ejecutar con macros… pues se instakará este ransomware que codificará los ficheros de datos añadiendo .LOCKY al final de la extension
A partir del ELISTARA 34.22 de hoy pasamoms a controlar esta nueva variante
El preanalisis de virustotal ofrece el siguiente informe:
MD5 d30df803252cab185c71617e5dd1005c
SHA1 0eb1c6250b00a2c66e6c955b394db86a2ebd19a2
Tamaño del fichero 1.2 KB ( 1236 bytes )
SHA256: dd06ce1483674c11abcfe7a7581c6dc81c3f4a1ed0710328efa7bd82cb0d15cd
Nombre: ddfffgcvdf.VBe
Detecciones: 7 / 57
Fecha de análisis: 2016-03-29 15:06:52 UTC ( hace 1 minuto )
0 2
Antivirus Resultado Actualización
ESET-NOD32 VBS/TrojanDownloader.Agent.NMQ 20160329
Ikarus Trojan-Downloader.VBS.Agent 20160329
McAfee VBS/Downloader.bv 20160329
McAfee-GW-Edition VBS/Downloader.bv 20160329
Symantec VBS.Downloader.Trojan 20160329
Tencent Js.Trojan.Raas.Auto 20160329
ViRobot VBE.S.Agent.1236[h] 20160329
Dicha version del ELISTARA 34.22 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy.
saludos
ms, 29-3-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.