NUEVA VARIANTE DE RANSOMWARE TESLACRYPT QUE PASAMOS A CONTROLAR ESPECIFICAMENTE

Si bien con el ELISTARA actual ya se detecta y aparca en C:\muestras el fichero malware, pidiendo muestra para analizar, a partir del ELISTARA 34.02 pasamos a controlar especificamente esta nueva variante

El preanalisis de virustotal ofrece el siguiente informe:

MD5 a7d3bc614d7d729fe1cf60cab1495865
SHA1 b84609349f25f467e94a3ee0c8c8b032d13481ed
Tamaño del fichero 396.0 KB ( 405504 bytes )
SHA256: a81bf07e0313ac4104999a3ec656e37f747c13f6480b212e71a9f4d5768ef643
Nombre: skripmykmjpv.exe
Detecciones: 12 / 56
Fecha de análisis: 2016-02-25 13:46:06 UTC ( hace 0 minutos )
0 1

Antivirus Resultado Actualización
AVG Win32/Cryptor 20160225
AegisLab Virus.W32.Cryptor!c 20160225
AhnLab-V3 Trojan/Win32.Teslacrypt 20160225
DrWeb Trojan.AVKill.60087 20160225
ESET-NOD32 Win32/Filecoder.TeslaCrypt.I 20160225
Kaspersky UDS:DangerousObject.Multi.Generic 20160225
McAfee Artemis!A7D3BC614D7D 20160225
McAfee-GW-Edition Artemis!Trojan 20160225
Microsoft Ransom:Win32/Tescrypt.H 20160225
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160225
Rising PE:Trojan.Ransom-Tesla!1.A456 [F] 20160225
Sophos Mal/Ransom-EC 20160225

Dicha variante de ELISTARA 34.02 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

AL RESPECTO DE LA RESTAURACION DE FICHEROS CIFRADOS POR ESTE RANSOMWARE, VER:
https://blog.satinfo.es/2016/posible-recuperacion-de-ficheros-cifrados-en-las-estaciones-de-trabajo-afectadas-por-las-ultimas-variantes-del-ransomware-teslacrypt/

saludos

ms, 25-2-2016