NUEVA VARIANTE DE TESLACRYPT CAZADA POR LA HEURISTICA DEL ELISTARA

De este ransomware, como que lo caza al vuelo la heuristica del ELISTARA, aparcandolo y pidiendo muestra para controlar especificamente, ya nos preocupa menos que los CRYPTOLOCKERS o los LOCKYS, que no hay manera de pillarlos antes de que cifren la informacion delos ficheros de datos, cuando aun no son conocidos.

Acabamos de recibir muestra solicitada por el ELISTARA que ha resultado ser del tipo V (va cambiando el nombre de la clave en cada reinicio, aparte de que cada vez que se ejecuta el EXE, crea otro nombre de fichero en la reinfeccion)

El preanalisis de virustotal ofrece el aiguiente informe:
MD5 57df1067336056384e8df2e0350c9bd4
SHA1 5837630b7629aae5224ee2f69d0cad3a7c5681b7
Tamaño del fichero 272.0 KB ( 278528 bytes )

SHA256: 9bb7c5ae55e08bd92bb93d729a1223e43816e200ce9f81ce18b4cd8ef714f7b8
Nombre: EUBDPDURRFKF.EXE.Muestra EliStartPage v34.30
Detecciones: 16 / 57
Fecha de análisis: 2016-04-11 14:43:39 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
AVG Inject3.AJGG 20160411
AVware Trojan.Win32.Injector.cdgy (v) 20160411
Ad-Aware Gen:Variant.Razy.39116 20160411
AhnLab-V3 Trojan/Win32.Teslacrypt 20160411
Arcabit Trojan.Razy.D98CC 20160411
Avira (no cloud) TR/Crypt.Xpack.ruze 20160411
BitDefender Gen:Variant.Razy.39116 20160411
DrWeb BackDoor.Slym.15228 20160411
ESET-NOD32 a variant of Win32/Injector.CWHL 20160411
Emsisoft Gen:Variant.Razy.39116 (B) 20160411
F-Secure Gen:Variant.Razy.39116 20160411
GData Gen:Variant.Razy.39116 20160411
eScan Gen:Variant.Razy.39116 20160411
Panda Trj/TeslaCrypt.A 20160410
Qihoo-360 HEUR/QVM07.1.0000.Malware.Gen 20160411
VIPRE Trojan.Win32.Injector.cdgy (v) 20160411

Como puede verse aun no lo detectan ni McAfee ni Kaspersky, por lo que enviamos muestras a dichos febricantes para que los pasen a controlar en sus proximas versiones de sus antivirus

Dicha version del ELISTARA 34.31 que los detecta y elimina,e stará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 11-4-2016