NUEVA VARIANTE DE CRYPTOLOCKER TORRENT LLEGADO EN FALSO MAIL DE ENDESA
Otra variante de este fatídico ransomware pasa a ser controlada a partir del ELISTARA 34.81 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 fe6585d1be1f1464db194b0dc510e478
SHA1 4fd980d5f7a5193473c0f0c253269753e46b011d
Tamaño del fichero 803.5 KB ( 822784 bytes )
SHA256: bd3140697a1858f83f0f1bdee789167aa8c9eea029aeb6954c51b08100426b86
Nombre: usajopub.exe
Detecciones: 3 / 56
Fecha de análisis: 2016-06-21 11:23:05 UTC ( hace 1 minuto )
0
1
Antivirus Resultado Actualización
Baidu Win32.Trojan.Kryptik.ajo 20160621
McAfee-GW-Edition BehavesLike.Win32.Expiro.cm 20160621
Qihoo-360 QVM20.1.Malware.Gen 20160621
Como se ve aun son muy pocos los AV que lo controlan, debido a ser muy nuevo.
Dicha version del ELISTARA 34.-81 que lo detecta y elimina, estará disponioble en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 21-6-2016
COMENTARIO
Cabe comentar que ahora el texto de “HOW_TO_RESTORE_FILES.TXT” y HTML, no viene en una mala traduccion en castellano que indicaba NOS HEMOS …, sino en inglés cpon el siguiente texto:
==============================================================================
!!! WE HAVE ENCRYPTED YOUR FILES WITH Crypt0L0cker !!!
===============================================================================
Your important files (including those on the network disks, USB, etc): photos,
videos, documents, etc. were encrypted with our Crypt0L0cker. The only way to
get your files back is to pay us. Otherwise, your files will be lost.
You have to pay us if you want to recover your files.
In order to restore the files open our website
http://mz7oyb3v32vshcvk.torlongor.li/vjbdx3.php?user_code=ron9r&user_pass=4527
and follow the instructions.
If the website is not available please follow these steps:
1. Download and run TOR-browser from this link: https://www.torproject.org/download/download-easy.html.en
2. After installation run the browser and enter the address: http://mz7oyb3v32vshcvk.onion/vjbdx3.php?user_code=ron9r&user_pass=4527
3. Follow the instructions on the website.
===============================================================================
Que aunque sea mas de lo mismo, sirve para diferenciar las variantes
ms.
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.