MAS VARIANTES DE RANSOMWARES (LOCKY / THOR) QUE PASAMOS A CONTROLAR CON EL ELISTARA

Siguen llegando muestras del ransomware de moda, que pasamos a controlar a partir del ELISTARA 35.54

El preanalisis de virustotal del último de ellos, ofrece el siguiente informe:

MD5 d97beb5ff88010b9feb1c0abbefed63e
SHA1 5dfa0a4a367ba8538b4b4c9024bb3ccd3b553876
File size 256.0 KB ( 262144 bytes )
SHA256:  90dbb959c99f85a72dbdf815c6a58c178fc792c557be1e0bbd169e04419c2326
File name:  g7cberv.dll
Detection ratio:  41 / 57
Analysis date:  2016-11-04 08:14:29 UTC ( 5 minutes ago )
0
4

Antivirus  Result  Update
ALYac  Trojan.RanSerKD.3655425  20161104
AVware  Trojan.Win32.Generic!BT  20161104
Ad-Aware  Trojan.RanSerKD.3655425  20161104
AegisLab  Heur.Advml.Gen!c  20161104
AhnLab-V3  Trojan/Win32.Locky.N2143676732  20161103
Antiy-AVL  Trojan[Ransom]/Win32.Locky  20161104
Arcabit  Trojan.RanSerKD.D37C701  20161104
Avast  Win32:Trojan-gen  20161104
Avira (no cloud)  TR/AD.Locky.yiirs  20161103
BitDefender  Trojan.RanSerKD.3655425  20161104
Bkav  W32.eHeur.Malware03  20161103
CAT-QuickHeal  TrojanRansom.Locky  20161104
CrowdStrike Falcon (ML)  malicious_confidence_87% (D)  20161024
Cyren  W32/Trojan.MLEF-1642  20161104
DrWeb  Trojan.Encoder.3976  20161104
ESET-NOD32  Win32/Filecoder.Locky.D  20161104
Emsisoft  Trojan.RanSerKD.3655425 (B)  20161104
F-Secure  Trojan.RanSerKD.3655425  20161104
Fortinet  W32/Locky.CXL!tr  20161104
GData  Trojan.RanSerKD.3655425  20161104
Ikarus  Trojan.Win32.Filecoder  20161103
K7AntiVirus  Riskware ( 0040eff71 )  20161104
K7GW  Riskware ( 0040eff71 )  20161104
Kaspersky  Trojan-Ransom.Win32.Locky.cxl  20161104
Malwarebytes  Ransom.Locky  20161104
McAfee  Ransomware-Locky  20161104
McAfee-GW-Edition  Ransomware-Locky  20161104
eScan  Trojan.RanSerKD.3655425  20161104
Microsoft  Ransom:Win32/Locky  20161104
NANO-Antivirus  Trojan.Win32.Encoder.ehypxn  20161104
Panda  Trj/Locky.A  20161103
Qihoo-360  Win32/Trojan.Multi.daf  20161104
Rising  Malware.Undefined!8.C-Px989DnMoAB (cloud)  20161104
Sophos  Troj/Locky-RQ  20161104
Symantec  Ransom.Locky  20161104
Tencent  Win32.Trojan.Raas.Auto  20161104
TrendMicro  Ransom_HPLOCKY.SMJBA  20161104
TrendMicro-HouseCall  Ransom_HPLOCKY.SMJBA  20161104
VIPRE  Trojan.Win32.Generic!BT  20161104
ViRobot  Trojan.Win32.S.Locky.262144[h]  20161104
Yandex  Trojan.Locky!  20161103

Dicha versión del ELISTARA 35.54 que los detecta y elimina, estará disponible en nuestra web a partir de hoy mismo

saludos

ms, 4-11-2016