NUEVA VARIANTE DE RANSOMWARE CERBER 4 QUE LLEGA EN UN ZIP ADJUNTO A UN MAIL

Como tantos otroa ransomwares, este llega en un ZIP anexado a un e-mail, conteniendo un .JS cuya ejecución descarga y ejecuta el CERBER4
Lo pasamos a controlar a partir del ELISTARA 35.51 de hoy, teniendo en cuenta que actualmente apenas es controlado por los principales antivirus.

El preanaliss de virustotal ofrece el siguiemte informe:
MD5 6616541e05ae7adcfa43b43a9b58315e
SHA1 0c427e1065829c8df2e5b7520bd84b72c6c193f6
File size 389.1 KB ( 398439 bytes )
SHA256:  4e656a9f5e9f029d2fb5c0ecdb4975018833c5eeba3b286ea316e71b4d890b60
File name:  6616541e.exe
Detection ratio:  5 / 57
Analysis date:  2016-10-27 15:17:13 UTC ( 5 minutes ago )
0
1

Antivirus  Result  Update
CrowdStrike Falcon (ML)  malicious_confidence_64% (D)  20160725
Invincea  generic.a  20161018
Qihoo-360  HEUR/QVM42.0.0000.Malware.Gen  20161027
Rising  Malware.Generic!BF966joSMzI@4 (thunder)  20161027
Symantec  Heur.AdvML.B  20161027
Al no conocerlo todavía ni MCAfee ni Kaspersky, les enviamos sendas muestras para que lo analicen y añaden su control y eliminación en sus próximas versiones

Dicha versión del ELISTARA 35.51 que lo detecta y elimina, estará disponible en nuestra web a partir del 18-10-2016

saludos

ms, 27-10-2016