NUEVA VARIANTE DE UNO DE LOS RANSOMWARES MAS DIFICILES DE DESCIFRAR: EL CERBER 3
A través de un mail que contiene un ZIP con un .JS, este descarga y ejecuta el ransomare que actualmente es el mas dificil de descifrar, el CERBER 3
Cerber 3, la nueva versión del ransomware imposible de descifrar
El preanalisis de virustotal ofrece el siguiente informe:
MD5 5b3583ed6524c0be8cce757ef81f56b0
SHA1 c12c8793637fca56fd6851a79eb8e839b1fd1a33
File size 323.2 KB ( 330928 bytes )
SHA256: c7b60a72609a41406481311cf49a811dc55724d486044da28a032a2bf8dcd947
File name: 5b3583ed.exe
Detection ratio: 9 / 58
Analysis date: 2016-09-13 14:47:53 UTC ( 3 minutes ago )
0
2
Antivirus Result Update
AegisLab W32.Sality.mBPA 20160913
Baidu Win32.Trojan.WisdomEyes.151026.9950.9969 20160913
CrowdStrike Falcon (ML) malicious_confidence_61% (W) 20160725
Invincea trojandownloader.win32.vb.bz 20160912
Kaspersky UDS:DangerousObject.Multi.Generic 20160913
McAfee NSIS/ObfusRansom.c 20160913
McAfee-GW-Edition BehavesLike.Win32.Dropper.fc 20160912
Rising Malware.Heuristic!ET (rdm+) 20160913
Symantec SAPE.Heur.E3047 20160913
Como puede verse, son actualmente solo 9 AV los que lo detectan, por lo que debe tenerse mucho cuidado al pulsar sobre adjuntos a mails…
A partir del ELISTARA 35.20, que estará disponible en nuestra web a partir del 14-9-2016, pasamos a controlar esta nueva variante.
saludos
ms, 13-9-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.