OTRO RANSOMWARE CERBER QUE PASAMOS A CONTROLAR CON ELISTARA

De las cuatro familias de ransomwares que mas están incordiando actualmente, CRYPTOLOCKER, LOCKY; CRYTER/ULTRACRYPTER y el CERBER, las dos primeras son tipicas de ficheros anexados a mails maliciosos, y las otras dos últimas entran por ataques de Kit Exploit ANGLER que afectan a vulnerabilidades de aplicaciones usadas en windows, especialmente ABOBE / JAVA.

Esperabamos que tras el apresamiento de 50 hackers rusos creadores de dicho exploit ANGLER, desaparececían los ransomwares que las usan, pero diariamnente recibimos nuevas muestras de variantes, como esta del CERBER que pasamos a controlar a partir del ELISTARA 34.84 de hoy.

El preanalisis de virustotal ofrece el siguiente informe:
MD5 72478e1a1d4d516b209e2588f9fd6c3d
SHA1 764d8897f004a12a57fc38f26b06320d3995f0f0
Tamaño del fichero 223.3 KB ( 228631 bytes )
SHA256:  f9b55943d6e65e5532d378f76822e08485481a295e5c518e6ff578f42dbb4830
Nombre:  support.php.1867F.html
Detecciones:  20 / 55
Fecha de análisis:  2016-06-27 07:47:01 UTC ( hace 19 minutos )
0
1

Antivirus  Resultado  Actualización
Ad-Aware  Trojan.GenericKD.3349617  20160627
AhnLab-V3  Trojan/Win32.Cerber.N2033511815  20160627
Arcabit  Trojan.Generic.D331C71  20160627
Avast  Win32:Malware-gen  20160627
Avira (no cloud)  TR/Crypt.Xpack.wfmc  20160627
BitDefender  Trojan.GenericKD.3349617  20160627
Emsisoft  Trojan.GenericKD.3349617 (B)  20160627
F-Secure  Trojan:W32/Gamarue.E  20160627
GData  Trojan.GenericKD.3349617  20160627
Kaspersky  Trojan-Ransom.NSIS.Onion.sum  20160627
McAfee  Artemis!72478E1A1D4D  20160627
McAfee-GW-Edition  BehavesLike.Win32.Trojan.dc  20160627
eScan  Trojan.GenericKD.3349617  20160627
Microsoft  Ransom:Win32/Cerber  20160627
Qihoo-360  HEUR/QVM42.1.0000.Malware.Gen  20160627
Sophos  Mal/Generic-S  20160627
Symantec  Trojan.Cryptolocker.AH  20160627
TrendMicro  Ransom_CERBER.BZJ  20160627
TrendMicro-HouseCall  Ransom_CERBER.BZJ  20160627
ViRobot  Trojan.Win32.R.Agent.228631[h]  20160627 ççç

Dicha versión del ELISTARA 34.84 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 27-6-2016