OTROS 4 RANSOMWARE LOCKY, AUN CALENTITOS (RECIEN SALIDOS DEL HORNO) CON ICONO DE CAMELLO NEGRO

Mas variantes del ransomware de moda, que ahora es el LOCKY, que si bien desaparece tras cifrar los ficheros de datos, queda el fondo de pantalla (que elimina el ELISTARA) y los ficheros cifrados, autoborrandose el ransomware, de modo que en el siguiente reinicio ya no sigue cifrando, pudiendo restaurar los ficheros de la copia de seguridad para normalizar la situación.

Estas 4 nuevas variantes las pasamos a controlar a partir del ELISTARA 34.52 de hoy

Los correspondientes hashes SHA1 son los siguientes:

“23FFED076057F8B1A627BF8F046F8964B4C3F134” -> try4ghf.exe 136192
“0BCA7649A642BD1A77E6FF2DB513363031272D87” -> rtu7ujd.exe 136192
“D1884A92C333FE3FCA3DA18474ABBA33142C1A2C” -> y3ijsd.exe 136192
“55EF167B4FAF3C3DEC85C87BA475F3288D28429A” -> ikj8hjf.exe 136192

En las 4 muestras, las propiedades son falseadas indicando:

OriginalFileName: FLAC to MP3 Converter.exe
MIME: Typeapplication/octet-stream
LegalCopyrightCopyright (C) 2007-2012 All rights Reserved.

Y el preanalisis de virustotal del último de ellos, ofrece el siguiente informe

MD5 1f968d4bc76ee1e27ad22b2cb63d4eef
SHA1 55ef167b4faf3c3dec85c87ba475f3288d28429a
Tamaño del fichero 133.0 KB ( 136192 bytes )
SHA256: b9bae7530f598e5add0c85926923c07c9f1b10e760c0a2e0aa9887e5de42d4f5
Nombre: ikj8hjf
Detecciones: 9 / 56
Fecha de análisis: 2016-05-10 14:51:29 UTC ( hace 2 minutos )
0 1

Antivirus Resultado Actualización
Bkav HW32.Packed.E3B8 20160510
Fortinet W32/Locky.LO!tr 20160510
Malwarebytes Trojan.MalPack 20160510
McAfee-GW-Edition BehavesLike.Win32.ZeroAccess.cc 20160510
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160510
Rising Malware.XPACK-HIE/Heur!1.9C48 20160510
Symantec Suspicious.Cloud.7.F 20160510
Tencent Win32.Trojan.Raas.Auto 20160510
Zillya Trojan.PCryptGen.Win32.4 20160510

Dicha versión del ELISTARA 34.52 que los detectan y eliminan, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 10-5-2016