NUEVA VARIANTE DE CRYPTOLOCKER, ESTA VEZ CON ICONO DE DOWNLAODER COMO LA ULTIMA RECIBIDA
Otra variante del ransomware cryptolocker, que podría ser procedente de compresiones de otras anteriores, de forma que asi no las conocieran los antivirus, pasamos a controlarla a partir del ELISTARA 34.36 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 d1dc1873b69d6fdb786a43d7868df666
SHA1 d2c7748b1de222aadfab56c96dffb8e53113702b
Tamaño del fichero 370.0 KB ( 378862 bytes )
SHA256: c4f9dc95f3c66e43f0768475f42695df7ba128a45bbe60162847cbe4f38adbac
Nombre: informacion_12395.exe
Detecciones: 2 / 57
Fecha de análisis: 2016-04-18 10:24:11 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
McAfee-GW-Edition BehavesLike.Win32.Dropper.fc 20160418
Qihoo-360 HEUR/QVM42.1.Malware.Gen 20160418
Como puede verse son muy pocos los AV que actualmente lo detectan, aunque se controlaran versiones anteriores con diferente compresion (pklite, upx, combinaciones con otras, etc)
Dicha version del ELISTARA 34.36 que la detecta y elimina estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 18-4-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.