MAS VARIANTES DEL VIRUS CRYPTOLOCKER QUE LLEGA EN FALSO MAIL DE ENDESA

Otras variantes de este ransomware de “moda” que llega en un ZIP descargado en enlace de falso mail de ENDESA, conteniendo un .JS (tipo NEMUCOD) que descarga EXES de diferentes variantes, segun el momento

El JS descargado ha sido uno cuyo virustotal ofrece el siguiente informe:

MD5 a21f3fd1906f96e3abccc111f53818c5
SHA1 0ace41306b7f02c49af3916d06bc4bdd672e7eb4
Tamaño del fichero 4.7 KB ( 4795 bytes )
SHA256: b2a5b696fce759b9aa7b1639901feeeb7bf809baa2181a1ec86c6823836c6a01
Nombre: PGE_Faktura_018297.js
Detecciones: 5 / 55
Fecha de análisis: 2016-06-13 14:14:13 UTC ( hace 28 minutos )
0 1

Antivirus Resultado Actualización
Arcabit HEUR.JS.Trojan.ba 20160613
Avast JS:Downloader-DBW [Trj] 20160613
Cyren JS/Nemucod.BB1!Eldorado 20160613
F-Prot JS/Nemucod.BB1!Eldorado 20160613
Qihoo-360 Script/Trojan.Downloader.799 20160613

Y los tres EXES que nos ha descargado segun el momento, han presentado icono de carpetas, los tres del mismo tamaño, aunque diferente codigo, claro, y de los cuales uno de ellos, elñ preanalisis de virustotal ha ofrecido el siguiente informe:

MD5 62f4eb3c3fa875f672445acfbbcc30f6
SHA1 48e4f5a49bd19a4d4062c3a3996899ec8a133cf4
Tamaño del fichero 778.5 KB ( 797184 bytes )

SHA256: aa4d4bf0ba8818c8c47f8303970d14abb33e0d4355956645f265c7792907ab81
Nombre: file.exe
Detecciones: 6 / 54
Fecha de análisis: 2016-06-13 14:40:52 UTC ( hace 7 minutos )
0 1

Antivirus Resultado Actualización
AVware Trojan.Win32.Reveton.a (v) 20160613
AegisLab Uds.Dangerousobject.Multi!c 20160613
Kaspersky UDS:DangerousObject.Multi.Generic 20160613
McAfee-GW-Edition BehavesLike.Win32.Virut.bm 20160613
Qihoo-360 HEUR/QVM20.1.0000.Malware.Gen 20160613
VIPRE Trojan.Win32.Reveton.a (v) 20160613

Dicha versión del ELISTARA 34.75 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 13-6-2016