NUEVAS VARIANTES DE RANSOMWARE LOCKY, QUE LLEGAN ANEXADAS A MAILS MASIVOS

Descargadas por downloaders JS, que instalan el ransomware en cuestion en carpeta temporal y lo ejecutan, cifrando el contenido de los ficheros de datos, estas variantes de ransomware que terminan con .LOCKY detras del nombre del fichero que cambian codificando su interior, se caracterizan por no persistir (de momento) tras dicho cifrado, por lo que solo hay que eliminar el fondo de pantalla (lo cual consigue el ELISTARA) y eliminar los ficheros temporales de internet, y, tras reiniciar, restaurar los ficheros de datos que hayan sufrido el cifrado en cuestion.

A partir del ELISTARA 34.15 de hoy pasamos a controlar las ultimas variantes recibidas, pudiendo ver en el informe del virustotal, los antivirus que actualmnente lo controlan:

MD5 724f2e153e7eccf2e8610bd62b7c23d5
SHA1 953556457ba02ee62316366da4cd94dd4c87ecb1
Tamaño del fichero 206.0 KB ( 210944 bytes )

SHA256: 5cf6532159dfe7db1aff20c0a5389470750168892e4d0c0afa0c42c52b1afc44
Nombre: 43dfg7hy.exe
Detecciones: 23 / 56
Fecha de análisis: 2016-03-15 13:29:38 UTC ( hace 0 minutos )
0 5

Antivirus Resultado Actualización
AVG Crypt5.APMT 20160315
Ad-Aware Trojan.GenericKD.3101623 20160315
AhnLab-V3 Trojan/Win32.Locky 20160315
Arcabit Trojan.Generic.D2F53B7 20160315
Avast Win32:Locky-Q [Trj] 20160315
Avira (no cloud) TR/Crypt.EPACK.25970 20160315
BitDefender Trojan.GenericKD.3101623 20160315
DrWeb Trojan.DownLoader19.38965 20160315
ESET-NOD32 a variant of Win32/Kryptik.EREH 20160315
Fortinet PossibleThreat.P0 20160315
Ikarus Trojan-Ransom.Locky 20160315
Kaspersky UDS:DangerousObject.Multi.Generic 20160315
Malwarebytes Ransom.Locky 20160315
McAfee RDN/Generic.tfr 20160315
McAfee-GW-Edition BehavesLike.Win32.Dropper.dh 20160315
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160315
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 [F] 20160315
Sophos Mal/Ransom-EH 20160315
Symantec Trojan.Cryptolocker.N 20160315
Tencent Win32.Trojan.Gen.Ecde 20160315
TrendMicro Ransom_LOCKY.AN 20160315
TrendMicro-HouseCall Ransom_LOCKY.AN 20160315
VBA32 BScope.P2P-Worm.Palevo 20160314

Dicha version del ELISTARA 34.15 que lo detectan y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 15-3-2016