NUEVA VARIANTE DE RANSOM LOCKY DLDR RECIBIDO ANEXADO A MAIL MASIVO (DESCARGA E INSTALA THOR)

Otra variante de esta familia pasa a ser controlada a partir del ELISTARA 35.57 de hoy

Nos ha llegado en un ZIP anexado a un email con el siguiente texto:

MAIL MALICIOSO
______________
Asunto: Health Insurance
De: “Lois Humphrey” <Humphrey6280@socont.com.br>
Fecha: 07/11/2016 21:55
Para: <destinatario>

Dear <destinatario>, this is from the insurance company concerning with your health insurance.
The new insurance contract is attached.
Please look over it and let us know if you have questions.
Best Wishes,
Lois Humphrey
anexado  insurance_fa7870a9.ZIP  (conteniendo NRV_2M40HF32_.js)

______________________
FIN DEL MAIL MALICIOSO

El preanalisis de virustotal ofrece el siguiente informe:

MD5 0b53033509353698526fe1207839476a
SHA1 08d0605616f0c3d2a72c257be4dc8c349978d1dd
File size 9.8 KB ( 10077 bytes )
SHA256:  d392910830fde024db5f725955ce38d943af223493af37743cbeb08046f6cb4e
File name:  NRV_2M40HF32_.js
Detection ratio:  14 / 55
Analysis date:  2016-11-08 08:48:30 UTC ( 7 minutes ago )
0
1

AegisLab  Troj.Downloader.Script!c  20161108
AhnLab-V3  JS/Obfus.Gen  20161108
Antiy-AVL  Trojan/Win32.TGeneric  20161108
Arcabit  HEUR.JS.Trojan.b  20161108
BitDefender  JS:Trojan.JS.Agent.QL  20161108
DrWeb  Trojan.Encoder.6741  20161108
ESET-NOD32  JS/TrojanDownloader.Nemucod.BLA  20161108
Kaspersky  Trojan-Downloader.JS.Agent.asdfwa  20161108
NANO-Antivirus  Trojan.Script.Heuristic-js.iacgm  20161108
Qihoo-360  js.url.downloader.k  20161108
Rising  Trojan.Script.VBS.Downloader.l (classic)  20161108
Symantec  JS.Downloader  20161108
Tencent  Js.Trojan.Raas.Auto  20161108
Yandex  HTML.Psyme.Gen  20161107

Dicha versión del ELISTARA 35.57 que lo detecta y elimina, estará disponible en nuestra web a partir del 9-11-2016

saludos

ms, 8-11-2016