OTROS DOS RANSOMWARE CERBER QUE PASAMOS A CONTROLAR CON ELISTARA 34.91

A partir del ELISTARA 34.91 de hoy pasamos a controlar estas dos nuevas variantes de ransomware CERBER

Los hashes SHA1 de estas dos nuevas muestras presentan estos datos:
“143F79587DA4764322D1F395B1E6FF75D5C8C978” -> 9850df24.exe  230714
“79A6304B498A7B53AD97F527795F9D74257E9029” -> bf503a9d.exe  287022

Y el preanalisis de virustotal del último de ellos ofrece el siguiente informe:

MD5 bf503a9d5f8492d7debb14651ebce5ce
SHA1 79a6304b498a7b53ad97f527795f9d74257e9029
Tamaño del fichero 280.3 KB ( 287022 bytes )
SHA256:  13df2f65671612b5ae8a1166782d34591557e31273915776947330ac0068070e
Nombre:  bf503a9d.exe
Detecciones:  28 / 54
Fecha de análisis:  2016-07-06 09:13:16 UTC ( hace 3 minutos )
0
2

Antivirus  Resultado  Actualización
AVG  Generic37.CEQU  20160705
AVware  Trojan.Win32.Generic!BT  20160706
Ad-Aware  Trojan.GenericKD.3381104  20160706
AegisLab  Suspicious.Cloud.7!c  20160706
AhnLab-V3  Trojan/Win32.Cerber.N2039997454  20160705
Arcabit  Trojan.Generic.D339770  20160706
Avast  Win32:Malware-gen  20160706
Avira (no cloud)  TR/Crypt.Xpack.wvqb  20160706
BitDefender  Trojan.GenericKD.3381104  20160706
DrWeb  Trojan.Inject2.24834  20160706
ESET-NOD32  Win32/Filecoder.Cerber.B  20160706
F-Secure  Trojan.GenericKD.3381104  20160706
GData  Trojan.GenericKD.3381104  20160706
Ikarus  Trojan.Win32.Injector  20160706
K7AntiVirus  Trojan ( 004e16c11 )  20160706
K7GW  Trojan ( 004e16c11 )  20160706
Kaspersky  UDS:DangerousObject.Multi.Generic  20160706
McAfee  Artemis!BF503A9D5F84  20160706
McAfee-GW-Edition  BehavesLike.Win32.BadFile.dc  20160706
eScan  Trojan.GenericKD.3381104  20160706
Microsoft  Ransom:Win32/Cerber  20160706
Qihoo-360  HEUR/QVM42.1.0000.Malware.Gen  20160706
Sophos  Troj/Cerber-DI  20160706
Symantec  Suspicious.Cloud.7.F  20160706
TrendMicro  Ransom_CERBER.IJ  20160706
TrendMicro-HouseCall  Ransom_CERBER.IJ  20160706
VIPRE  Trojan.Win32.Generic!BT  20160706
ViRobot  Trojan.Win32.S.Cerber.287022[h]  20160706

Dicha versión del ELISTARA 34.91 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 6-7-2016