NUEVA VARIANTE DE ULTIMA HORA DE RANSOMWARE LOCKY DESCARGADO POR NEMUCOD ANEXADO A MAIL MASIVO CON SOLO 2 DETECCIONES ACTUALMENTE

Solo Kaspersky y otro AV detectaban este LOCKY cuando lo hemos subido al virustotal, por lo que se envia a McAfee una muestra para que añadan su control y eliminacion en la proxima version de DATS para el VirusScan

A partir del ELISTARA 34.16 pasamos a controlar esta nueva variante, si bien se recuerda que este ransomware desaparece una vez cifrados los ficheros de datos, sin que instale clave de lanzamiento en el registro, solo un fondo de pantalla con las instrucciones para el pago del rescate al hacker…

Con el ELISTARA se elimina dicho fondo de pantalla, y si se detectara un resto del fichero malware, tambien lo eliminaría especificamente

El preanalisis de virustotal ofrece el siguiente informe:

MD5 3014c84cb472c2baa1d48bd456742c2f
SHA1 ca03118ef4e3b2617796e25dbdec33c39ea1fc6c
Tamaño del fichero 176.0 KB ( 180224 bytes )
SHA256: 3ff2786570467cf55392697e93af564f34edeb08a20051733f6fcf1d5f21f35e
Nombre: v4v5g45hg.exe
Detecciones: 2 / 57
Fecha de análisis: 2016-03-16 14:41:07 UTC ( hace 0 minutos )
0 2
Antivirus Resultado Actualización
Kaspersky UDS:DangerousObject.Multi.Generic 20160316
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160316

Dicha version del ELISTARA 34.16 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 16-3-2016