NUEVA VARIANTE DE RANSOMWARE CERBER 3

Otra variante de este ransowmare de cifrado “muy duro”, pasa a ser controlada a partir del ELISTARA 33.28 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 38fe6ed626db946499e4baf543375c7e
SHA1 a16ca30b8061705732ae9e64daaee5e8f4f39af1
File size 564.6 KB ( 578174 bytes )
SHA256:  f746dc12d5415fe41fa009a6fbfc7587aea226ec5aa9e1accb399b3d86651abf
File name:  38fe6ed6.exe
Detection ratio:  35 / 57
Analysis date:  2016-09-23 08:54:26 UTC ( 2 minutes ago )
0
1

Antivirus  Result  Update
Avast  Win32:Malware-gen  20160923
ESET-NOD32  Win32/Filecoder.Cerber.B  20160923
Tencent  Win32.Trojan.Pakes.Lnow  20160923
Fortinet  W32/GenKryptik.EOE!tr  20160923
Invincea  virus.win32.virut.br  20160917
Microsoft  Trojan:Win32/Dynamer!ac  20160923
AhnLab-V3  Trojan/Win32.Pakes.N2111169131  20160922
Antiy-AVL  Trojan/Win32.Pakes  20160923
ViRobot  Trojan.Win32.S.Cerber.578174[h]  20160923
Kaspersky  Trojan.Win32.Pakes.athr  20160923
AVware  Trojan.Win32.Generic!BT  20160923
VIPRE  Trojan.Win32.Generic!BT  20160923
Ikarus  Trojan.Win32.Filecoder  20160922
Jiangmin  Trojan.Pakes.aho  20160923
Emsisoft  Trojan.Agent.BYSY (B)  20160923
Ad-Aware  Trojan.Agent.BYSY  20160923
Arcabit  Trojan.Agent.BYSY  20160923
BitDefender  Trojan.Agent.BYSY  20160923
F-Secure  Trojan.Agent.BYSY  20160923
GData  Trojan.Agent.BYSY  20160923
eScan  Trojan.Agent.BYSY  20160923
K7AntiVirus  Trojan ( 004e189a1 )  20160923
K7GW  Trojan ( 004e189a1 )  20160923
Panda  Trj/GdSda.A  20160922
Avira (no cloud)  TR/AD.KoInject.leewk  20160923
McAfee  RDN/Generic.grp  20160923
TrendMicro  Ransom_CERBER.F116IM  20160923
TrendMicro-HouseCall  Ransom_CERBER.F116IM  20160923
Malwarebytes  Ransom.Cerber  20160923
CrowdStrike Falcon (ML)  malicious_confidence_100% (W)  20160725
Sophos  Mal/Generic-S  20160923
Qihoo-360  HEUR/QVM03.0.FA3A.Malware.Gen  20160923
Symantec  Heur.AdvML.B  20160923
AVG  FileCryptor.MUN  20160923
McAfee-GW-Edition  BehavesLike.Win32.Trojan.hm  20160922

Dicha versión del ELISTARA 35.27 que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 23-9-2016