NUEVA VARIANTE DEL RANSOMWARE TESLACRYPT

A partir del ELISTARA 34.07 pasamos a controlar esta nueva variante del TESLACRYPT

El preanalisis de virustotal ofrece el siguiente informe:

MD5 7ba9f92fbbfc9d432d85803d3ded34d1
SHA1 2cdef794b0130f0ab5f9ecb527de217c80531d10
Tamaño del fichero 371.3 KB ( 380179 bytes )
SHA256: 188211473efbc286266633bd30b750edae34eb9b3a22e7cdcb104f1e4187a92a
Nombre: linxxgcmhtqx.vir
Detecciones: 35 / 56
Fecha de análisis: 2016-03-03 10:24:19 UTC ( hace 3 minutos )
0 1

Antivirus Resultado Actualización
ALYac Gen:Variant.Symmi.61449 20160303
AVG FileCryptor.HTZ 20160303
AVware Trojan.Win32.Generic!BT 20160303
Ad-Aware Gen:Variant.Symmi.61449 20160303
AhnLab-V3 Trojan/Win32.Teslacrypt 20160303
Antiy-AVL Trojan/Win32.TSGeneric 20160303
Arcabit Trojan.Symmi.DF009 20160303
Avast Win32:Malware-gen 20160303
Avira (no cloud) TR/AD.TeslaCrypt.Y.293 20160303
BitDefender Gen:Variant.Symmi.61449 20160303
Bkav HW32.Packed.EF47 20160302
DrWeb Trojan.AVKill.60194 20160303
ESET-NOD32 Win32/Filecoder.TeslaCrypt.I 20160303
Emsisoft Gen:Variant.Symmi.61449 (B) 20160229
Fortinet W32/Kryptik.EPFR!tr 20160303
GData Gen:Variant.Symmi.61449 20160303
Ikarus Trojan.Win32.Filecoder 20160303
Jiangmin Trojan.Banker.Shifu.js 20160303
K7AntiVirus Trojan ( 004dbeae1 ) 20160303
K7GW Trojan ( 004dbeae1 ) 20160303
Kaspersky Trojan-Banker.Win32.Shifu.ecl 20160303
Malwarebytes Ransom.TeslaCrypt 20160303
McAfee RDN/Ransomware-FFD 20160303
McAfee-GW-Edition RDN/Ransomware-FFD 20160303
eScan Gen:Variant.Symmi.61449 20160303
Microsoft Ransom:Win32/Tescrypt!rfn 20160302
NANO-Antivirus Trojan.Win32.AVKill.earsod 20160303
Panda Trj/TeslaCrypt.A 20160302
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160303
Sophos Mal/Ransom-EG 20160303
Tencent Win32.Trojan.Bp-ransomware.Ejqz 20160303
TrendMicro RANSOM_CRYPTESLA.YUYAIP 20160303
TrendMicro-HouseCall RANSOM_CRYPTESLA.YUYAIP 20160303
VIPRE Trojan.Win32.Generic!BT 20160303
ViRobot Trojan.Win32.Z.Teslacrypt.380179[h] 20160303

Dicha version del ELISTARA 34.07 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 3-3-2016