NUEVA VARIANTE DE RANSOMWARE ZEPTO DESCARGADA DE LA MISMA WEB QUE EL CERBER 3

A través del cambio de parámetro de un enlace a un PHP de una web (seguramente pirateada) del mismo enlace que apuntaba a un CERBER 3 que ya hemos documentado, nos ha descargado ahora un ZEPTO, totalmente operativo y que añade la extensión .zepto a los ficheros cifrados, el cual pasamos a controlar a partir del ELISTARA 35.21 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 92cc7704c70318274870cca30f084a8a
SHA1 10dec91c5a839569a4fe90c8cb1287f5296f79f0
File size 220.1 KB ( 225365 bytes )
SHA256:  90377c157a47dea4692f7144c4a7e97aed03e6d3ecb11624ff704540d8256460
File name:  92cc7704.exe
Detection ratio:  9 / 55
Analysis date:  2016-09-14 14:34:21 UTC ( 1 minute ago )
0
1

Antivirus  Result  Update
AVG  Ransom_c.BHV  20160914
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9969  20160914
Bkav  HW32.Packed.49A0  20160914
CrowdStrike Falcon (ML)  malicious_confidence_85% (D)  20160725
ESET-NOD32  NSIS/Injector.FC  20160914
Invincea  worm.win32.secrar.a  20160912
McAfee  NSIS/ObfusKovter.b  20160914
McAfee-GW-Edition  BehavesLike.Win32.AdwareAdpeak.dc  20160914
Symantec  Trojan Horse  20160914

Dicha versión del ELISTARA 35.21 que lo detecta y elimina, estará disponible en nuestra web a partir del 5-9-2016

saludos

ms, 14-9-2016