Paquete de ficheros con ransomware THOR que añadimos al control del ELISTARA

A partir del ELISTARA 35.56 de hoy, pasamos a controlar nuevas variantes del ransowmare THOR (base Locky) cuyo resumen de MD5 son los siguientes:

MD5                                                                           NOMBRE                TAMAÑO
“1821E1156BDB1FF66B5D2283921CFD79” -> 5g4f3(01).dll                307200
“17B14D49C93800EA6216732F7B84050B” -> 5g4f3(02).dll                307200
“CAE26853D8B3B4FE37980E5055D95117” -> 5xj7oMeR0.dll             141312
“B67BA83EF0820DC5A40EF551DF3A5BF9” -> 67tfrvfcgvhb.dll         303104
“F773E14EE1B70FD7D459BC77C71B4359” -> i9jnrc(01).dll                  303104
“49115BE0DA46D997A388C53C1E6479B0” -> i9jnrc(02).dll                 315392
“58141C29F2AE39F17C222E343B45872D” -> IZnyGqlrBXRZDTc0.dll  182272

Algunos de ellos son solo detectados por pocos AV, por lo que los que aun no los detectan ni McAfee ni Kaspersky, les enviamos muestra para que añadan su control en las proximas versiones de sus AV, como el siguiente:

MD5 cae26853d8b3b4fe37980e5055d95117
SHA1 3f55cc42b6cff8c314206fcda0360ca6178bfc8d
File size 138.0 KB ( 141312 bytes )
SHA256:  07a8dc907498ff956d00347c671d93ba283c4bb58c49ae004cc04964692e2331
File name:  5xj7oMeR0.dll
Detection ratio:  10 / 57
Analysis date:  2016-11-07 14:56:47 UTC ( 20 minutes ago )
0
1

Antivirus  Result  Update
Avira (no cloud)  TR/Crypt.XPACK.Gen  20161107
Baidu  Win32.Trojan.WisdomEyes.16070401.9500.9998  20161107
Bkav  HW32.Packed.84CA  20161107
CrowdStrike Falcon (ML)  malicious_confidence_100% (D)  20161024
ESET-NOD32  a variant of Win32/Kryptik.FJGV  20161107
Invincea  trojan.win32.sirefef.p  20161018
Qihoo-360  HEUR/QVM39.1.0000.Malware.Gen  20161107
Rising  Malware.Generic!glWY3GR55jR@2 (thunder)  20161107
Sophos  Mal/Ransom-FA  20161107
Symantec  Heur.AdvML.B  20161107

Dicha versión del ELISTARA 35.56 que los detecta y elimina, estará disponible en nuestra web a partir del 8-11-2016

saludos

ms, 7-11-2016