NUEVAS VARIANTES DE RANSOMWARE LOCKY CON DIFERENTES ICONOS Y SU HASH SHA1

La familia del ransomware Locky no para de ir propagandose con nuevas variantes anexadas a mails masivos, en sus correspondienets downloaders, generalmente NEMUCODS

Todos ellos los pasamos a controlar a partir del ELISTARA 34.56 de hoy

La última serie de dichas variantes nos han ofrecido estos hashes SHA1:
“055DBAC0FE313D2C4CF87E8054C06D467E3339CC” -> jhkuj5h44gv.exe 116736
“2A703AC03B694F13143E28925FD5000C1D8DD75E” -> y78fj34f3.exe 110531
“BE892024EA76049CF453751AA7B5E93711883FC5” -> k76gf34g4g.exe 184320<- icono tablero
“51A2561F4C97EA7E258D62D4C64F4461A69740E9” -> sdf3g445hg.exe 116736
“4101DD67735BA2854C15BD26C6F0CE6D0080B71D” -> 09756y4g.exe 116736
“C9903A248EDCC4804EBEEC98FFF1AEB264E74020” -> 0843r43ttg4g.exe 116736
“1731A8C8A9A3DFBEA804F805B40B6BD4C8B2D5DD” -> 98g4nug.exe 184320 <–icono tablero
“CDCDBC0931EE7504044D9CBC422E660EFD1C218C” -> 897kjht4g34.exe 116736
“A80BA19D14420720FE46B30F7F5F54B9C929C532” -> gh5gf.exe 136704<-icono camello negro
“CF2DA0F9EEC16C913567FFD60DE35FE78B404C8C” -> j76jn5nbv.exe 116736
de los cuales tres tienen iconos atipicos, como arriba se indican
De ellos ofrecemos preanalisis de virustotal de uno de los mas grandes, que ademas tienen un icono hasta ahora no visto antes:
MD5 30aa14177017b3c60048cfef2ff5502e
SHA1 1731a8c8a9a3dfbea804f805b40b6bd4c8b2d5dd
Tamaño del fichero 180.0 KB ( 184320 bytes )
SHA256: 9d71764c4ea01af609f0a09c76f3850d8fc8fc57ebd54e499777f1ab214ca0c5
Nombre: 98g4nug.exe
Detecciones: 22 / 57
Fecha de análisis: 2016-05-17 13:48:22 UTC
0 3

Antivirus Resultado Actualización
AVG Generic_r.JEV 20160517
AegisLab Suspicious.Cloud.Gen!c 20160517
AhnLab-V3 Trojan/Win32.Locky 20160517
Antiy-AVL Trojan/Win32.TSGeneric 20160517
Avira (no cloud) TR/FileCoder.Y.25 20160517
Bkav HW32.Packed.3636 20160517
DrWeb Trojan.Encoder.4489 20160517
ESET-NOD32 a variant of Win32/Kryptik.EXMU 20160517
Fortinet W32/Kryptik.EXLA!tr 20160517
GData Win32.Trojan-Ransom.Locky.3JBMKV 20160517
Kaspersky Trojan-Ransom.Win32.Locky.ya 20160517
Malwarebytes Ransom.Locky 20160517
McAfee RDN/Generic.tfr 20160517
McAfee-GW-Edition BehavesLike.Win32.Ransomware.cc 20160517
Qihoo-360 Win32/Trojan.Ransom.759 20160517
Rising Malware.Generic!nuzUL7Ro1nL@2 (Thunder) 20160517
Sophos Mal/Ransom-EH 20160517
Symantec Trojan.Cryptolocker.AF 20160517
Tencent Win32.Trojan.Raas.Auto 20160517
TrendMicro Ransom_LOCKY.DLDSW 20160517
TrendMicro-HouseCall Ransom_LOCKY.DLDSW 20160517
Zillya Trojan.PCryptGen.Win32.4 20160517

Dicha versión del ELISTARA 34.56 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 17-5-2016