MCAFEE EMPIEZA A DETECTAR HEURISTICAMENTE A LOS FICHEROS CON RANSOMWARE CRYPTOLOCKER CREADOS POR EL FALSO MAIL DE ENDESA

Como ya hemos repetido muchas veces, es conveniente tener configurado el nivel MUY ALTO de la detección heurística del VirusScan de McAfee para detectar y controlar las variantes de loa malwares conocidos, ya que con ello su motor ARTEMIS (con conexión a Internet) usa el sistema heuristico avanzado que logra aparcar ficheros maliciosos, evitando males mayores …

En una muestra del ransowmare Cryptolocker del falso mail de Endesa, vemos que el preanalisis de virustotal nos indica dicha detección con el sistema heuristico que usa el motor Artemis:

McAfee Artemis!047BB2675F44 20160601

Lo pasamos a controlar a partir del ELISTARA 34.67 de hoy
En este caso, el icono con el que viene asociado dicho fichero es una U mayuscula inscrita en un círculo verde, ya conocido de otras veces.

Se recuerda lo indicado al respecto del control de ransomwares en nuestro blog:

RECOMENDACIONES PARA CONTROL DE LOS RANSOMWARES COMO EL CRYPTOLOCKER (RECORDATORIO IMPORTANTE) – con añadido al final

El preanalisis de virustotal de dicho fichero ofrece el siguiente informe:

MD5 047bb2675f4467c2a17227c185fe08aa
SHA1 d2b5e85a173f4a91c1d567ee8a90692749262de4
Tamaño del fichero 738.5 KB ( 756224 bytes )
SHA256: 09263c2dfaed80ede03248ac266a2a2e59077a11022fdf8e18add79632622099
Nombre: uladofaq.VIR
Detecciones: 8 / 56
Fecha de análisis: 2016-06-01 10:29:36 UTC ( hace 13 minutos )
0 1
Antivirus Resultado Actualización
Avira (no cloud) TR/Crypt.Xpack.veuu 20160601
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160601
Fortinet W32/Kryptik.EYVA!tr 20160601
Kaspersky UDS:DangerousObject.Multi.Generic 20160601
Malwarebytes Ransom.ZeroLocker 20160601
McAfee Artemis!047BB2675F44 20160601
McAfee-GW-Edition BehavesLike.Win32.IBryte.bm 20160601
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160601

Dicha versión del ELISTARA 34.67 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 1-6-2016