NUEVAS VARIANTES DE CRYPTOLOCKER RECIBIDAS EN FALSOS MAILS DE CORREOS DE HOY

A partir de la version 34.29 del ELISTARA de hoy, pasamos a controlar estas nuevas variante del ransomware CRYPTOLOCKER TORRENT

Los preanalisis de virustotal ofrecen los siguientes informes:
MD5 c85f688f373b528b50f4a73ba7428977
SHA1 ea7295ac6483ce9600697a6b006604147fbfd99a
Tamaño del fichero 564.0 KB ( 577536 bytes )

SHA256: 3e1497cfea932407a49d46c8b930416bbeaf02670826f94fe1ce757227908104
Nombre: spedizione_31871.exe
Detecciones: 8 / 55
Fecha de análisis: 2016-04-07 13:22:41 UTC ( hace 40 minutos )
0 1

Antivirus Resultado Actualización
Avast Win32:Trojan-gen 20160407
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160407
ESET-NOD32 a variant of Win32/Kryptik.ETNN 20160407
Kaspersky UDS:DangerousObject.Multi.Generic 20160407
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160407
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160407
Sophos Mal/Generic-S 20160406
Tencent Win32.Trojan.Kryptik.Syhz 20160407

Y  otra variante (de hace pocos minutos), que tambien descarga fichero con icono de carpeta, como los ultimos anteriores, ofrece el siguiente informe:

MD5 c32c3fd8dd0fd4153db70a1300c252d9
SHA1 cc68e87ebd9f1ee49a261ae3a84e7ad1deb6fecf
Tamaño del fichero 568.0 KB ( 581632 bytes )
SHA256: 3e8c61e15f38a288a0bc69eb19ea0e25859d1127b7b63f85bfe410619b5f1007
Nombre: informacion_12951.exe
Detecciones: 5 / 57
Fecha de análisis: 2016-04-07 14:21:02 UTC ( hace 0 minutos )
0 2

Antivirus Resultado Actualización
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160407
Kaspersky UDS:DangerousObject.Multi.Generic 20160407
McAfee-GW-Edition BehavesLike.Win32.AAEH.hh 20160407
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160407
Sophos Mal/Generic-S 20160406

Se recuerda que estos ramsomwares añaden .encrypted a los ficheros que codifican con RSA2048 y que en la maquina infectada borran las copias hechas por el SHADOWCOPY mediante una instruccion al efecto: vssadmin.exe delete …

Dicha version del ELISTARA 34.29 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos

ms, 7-4-2016