NUEVA VARIANTE DEL RANSOMWARE ZEPTO (SUCESOR DEL LOCKY)

Una nueva variante de este prolífico ransomware (actualmente del que mas incidencias tenemos) pasa a ser controlada a partir del ELISTARA 35.16 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 9b51b49ec823d7454e3b103b51a2c819
SHA1 e7a3c0f0457c8bec21eb288778d38926067aa0d0
File size 158.0 KB ( 161792 bytes )
SHA256:  73394924f7d4c88c69794ef89f23d49a896116f5511d6fba182bacd28b27157d
File name:  star.dll
Detection ratio:  32 / 56
Analysis date:  2016-09-07 02:41:24 UTC ( 11 hours, 45 minutes ago )
0
1

Antivirus  Result  Update
AVware  Trojan.Win32.Generic!BT  20160907
Ad-Aware  Trojan.GenericKD.3514545  20160907
AegisLab  Heur.Advml.Gen!c  20160906
AhnLab-V3  Trojan/Win32.Locky.N2097978746  20160906
Antiy-AVL  Trojan[Ransom]/Win32.Locky  20160907
Avast  Win32:Trojan-gen  20160907
Avira (no cloud)  TR/Crypt.EPACK.rvgw  20160907
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9999  20160906
BitDefender  Trojan.GenericKD.3514545  20160907
Bkav  HW32.Packed.5A1D  20160905
Cyren  W32/Trojan.FDWC-6835  20160907
DrWeb  Trojan.Encoder.5926  20160907
ESET-NOD32  a variant of Win32/Kryptik.FFST  20160907
Emsisoft  Trojan.GenericKD.3514545 (B)  20160907
F-Secure  Trojan.GenericKD.3514545  20160907
GData  Trojan.GenericKD.3514545  20160907
Ikarus  Trojan.Win32.Crypt  20160906
Invincea  trojan.win32.matsnu.o  20160830
K7AntiVirus  Trojan ( 004f7a931 )  20160906
K7GW  Trojan ( 004f7a931 )  20160907
Kaspersky  Trojan-Ransom.Win32.Locky.bqu  20160907
Malwarebytes  Ransom.Locky  20160907
McAfee  GenericR-IKM!9B51B49EC823  20160907
McAfee-GW-Edition  BehavesLike.Win32.Ramnit.cc  20160907
eScan  Trojan.GenericKD.3514545  20160907
Panda  Trj/RansomCrypt.E  20160906
Rising  Malware.Generic!5o0DZHQtiAD@1 (thunder)  20160907
Sophos  Mal/RansomDl-B  20160907
Symantec  Ransom.Locky  20160907
Tencent  Win32.Trojan.Raas.Auto  20160907
TrendMicro-HouseCall  Ransom_HPLOCKY.SM20  20160907
VIPRE  Trojan.Win32.Generic!BT  20160907

Dicha versión del ELISTARA 35.16 que lo detecta y elimina, estará disponible en nuestra web a partir del 8-9-2016
saludos

ms, 7-9-2016