NUEVAS VARIANTES DE RANSOMWARE CRYPTOLOCKER LLEGADOS EN FALSOS MAILS DE ENDESA

Continuamente van llegando nuevas variantes de este dichoso ransomware, que pasamos a controlar a partir del ELISTARA 34.85 de hoy, y de los cuales ofrecemos el informe del preanalisis de virustotal sobre los dos últimos recibidos

MD5 43a20f0a32a15bf1705391108aa7f44b
SHA1 b7a64b8fcc1637b3e1adb75563f4a5fdff84a27f
Tamaño del fichero 455.3 KB ( 466223 bytes )
SHA256:  04895ece723975eb9a69bf980fe3965cde363dbb88e051685e220c3fbe4f784f
Nombre:  alsnasez.exe.vir   (con icono de documento)
Detecciones:  25 / 55
Fecha de análisis:  2016-06-28 07:19:28 UTC ( hace 4 minutos )
0
1

Antivirus  Resultado  Actualización
AVG  Generic37.CDJZ  20160628
Ad-Aware  Gen:Variant.Symmi.66185  20160628
Avast  Win32:Malware-gen  20160628
Avira (no cloud)  TR/Crypt.ZPACK.kzyx  20160628
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9994  20160628
BitDefender  Gen:Variant.Symmi.66185  20160628
Cyren  W32/Trojan.TDQY-2786  20160628
DrWeb  Trojan.Encoder.4947  20160628
ESET-NOD32  a variant of Win32/Kryptik.FAYV  20160628
Emsisoft  Gen:Variant.Symmi.66185 (B)  20160628
F-Secure  Gen:Variant.Symmi.66185  20160628
GData  Gen:Variant.Symmi.66185  20160628
K7GW  Trojan ( 004f2e921 )  20160628
Kaspersky  Trojan-Ransom.Win32.Locky.akd  20160628
Malwarebytes  Ransom.Locky  20160628
McAfee  Artemis!43A20F0A32A1  20160628
McAfee-GW-Edition  BehavesLike.Win32.PWSZbot.gc  20160627
eScan  Gen:Variant.Symmi.66185  20160628
Microsoft  Ransom:Win32/Locky.A  20160628
Qihoo-360  HEUR/QVM10.1.0000.Malware.Gen  20160628
SUPERAntiSpyware  Trojan.Agent/Gen-Cryptor  20160628
Sophos  Mal/Generic-S  20160628
Symantec  Trojan.Cryptolocker.H  20160628
TrendMicro  TROJ_FORUCON.BMC  20160628
TrendMicro-HouseCall  TROJ_FORUCON.BMC  20160628

y otro similar:

SHA256:  09b30b21acb88e807075450081228a71ba1be0e6abb6987058bfe70ffcf1f533
Nombre:  rramyzil.exe.vir   (con icono de carpeta)
Detecciones:  21 / 55
Fecha de análisis:  2016-06-28 07:27:11 UTC ( hace 3 minutos )
0
1

Antivirus  Resultado  Actualización
Ad-Aware  Trojan.Androm.Gen.1  20160628
Arcabit  Trojan.Androm.Gen.1  20160628
Avast  Win32:Malware-gen  20160628
Avira (no cloud)  TR/Crypt.Xpack.xszd  20160628
Baidu  Win32.Trojan.Kryptik.ajo  20160628
BitDefender  Trojan.Androm.Gen.1  20160628
Cyren  W32/Trojan.NTJF-7165  20160628
ESET-NOD32  a variant of Win32/Kryptik.FAYJ  20160628
Emsisoft  Trojan.Androm.Gen.1 (B)  20160628
F-Secure  Trojan.Androm.Gen.1  20160628
GData  Trojan.Androm.Gen.1  20160628
Kaspersky  Backdoor.Win32.Androm.kanr  20160628
Malwarebytes  Trojan.ZeroLocker  20160628
McAfee  Artemis!DECD61A196C7  20160628
McAfee-GW-Edition  BehavesLike.Win32.Ransomware.cm  20160627
eScan  Trojan.Androm.Gen.1  20160628
Qihoo-360  Win32/Trojan.cd0  20160628
Sophos  Mal/Generic-S  20160628
Symantec  Trojan.Cryptolocker.H  20160628
VIPRE  Trojan.Win32.Generic!BT  20160628
nProtect  Trojan.Androm.Gen.1  20160628

Dicha versión del ELISTARA 34.85 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 28-6-2016