RECIBIDOS 4 FICHEROS CON TESLACRYPT-R QUE PASAMOS A CONTROLAR CON ELISTARA

De usuarios afectados por cifrado de ficheros, hemos recibido 4 ficheros cuyo preanalisis en virustotal ofrecen deteccion del TESLACRYPT-R

Los pasamos a controlar a partir del ELISTARA 34.03 de hoy

2207C2FB03CF0B8265EFBA9F5EF9BDED.exe ——> Ransom.TeslaCrypt.R
E0071B05F209FF983CE4CDE0EB35B057.exe ——> Ransom.TeslaCrypt.R
5A79505B32B0DDC40B36CB8207313485.exe ——> Ransom.TeslaCrypt.R
C6EB8C6A60263D7BC309D708489BE09E.exe ——> Ransom.TeslaCrypt.R

El informe resultante de uno de ellos es el siguiente:

MD5 2207c2fb03cf0b8265efba9f5ef9bded
SHA1 61619135dac9ddbc927ccc8e80ef521eef88ffb2
Tamaño del fichero 364.0 KB ( 372736 bytes )

SHA256: e918e4b9ab2a734dd1a43670e5626f76ad1ca44bb61dbf30e17775c7b5efe89d
Nombre: 2207C2FB03CF0B8265EFBA9F5EF9BDED.exe
Detecciones: 41 / 56
Fecha de análisis: 2016-02-26 13:26:44 UTC ( hace 0 minutos )
0 2

Antivirus Resultado Actualización
ALYac Trojan.GenericKD.3059909 20160226
AVG FileCryptor.HHT 20160226
AVware Trojan.Win32.Generic!BT 20160226
Ad-Aware Trojan.GenericKD.3059909 20160226
AegisLab Uds.Dangerousobject.Multi!c 20160226
Agnitum Trojan.Filecoder!uv/HmnBPlYU 20160226
AhnLab-V3 Trojan/Win32.Teslacrypt 20160226
Antiy-AVL Trojan[Banker]/Win32.Shifu 20160226
Arcabit Trojan.Generic.D2EB0C5 20160226
Avast Win32:Trojan-gen 20160226
Avira (no cloud) TR/Crypt.ZPACK.228668 20160226
BitDefender Trojan.GenericKD.3059909 20160226
Bkav W32.ChiderxaF.Trojan 20160226
DrWeb Trojan.AVKill.59952 20160226
ESET-NOD32 Win32/Filecoder.TeslaCrypt.I 20160226
Emsisoft Trojan.Win32.FileCoder (A) 20160226
F-Secure Trojan.GenericKD.3059909 20160226
Fortinet W32/Shifu.CKJ!tr 20160226
GData Trojan.GenericKD.3059909 20160226
Ikarus Trojan.Win32.Filecoder 20160226
Jiangmin Trojan.Banker.Shifu.fp 20160226
K7AntiVirus Trojan ( 004dbeae1 ) 20160226
K7GW Trojan ( 004dbeae1 ) 20160226
Kaspersky Trojan-Banker.Win32.Shifu.ckj 20160226
Malwarebytes Ransom.TeslaCrypt 20160226
McAfee Ransom-Teerac!2207C2FB03CF 20160226
McAfee-GW-Edition BehavesLike.Win32.Almanahe.fm 20160226
eScan Trojan.GenericKD.3059909 20160226
Microsoft Ransom:Win32/Tescrypt!rfn 20160226
NANO-Antivirus Trojan.Win32.AVKill.eamjiw 20160226
Panda Trj/RansomCrypt.H 20160225
Rising PE:Trojan.Ransom-Tesla!1.A322 [F] 20160225
SUPERAntiSpyware Trojan.Agent/Gen-Dropper 20160226
Sophos Mal/Ransom-EC 20160226
Symantec Trojan.Cryptlock.N!g4 20160226
Tencent Win32.Trojan-banker.Shifu.Hmrf 20160226
TrendMicro Ransom_CRYPTESLA.YUYAIB 20160226
TrendMicro-HouseCall Ransom_CRYPTESLA.YUYAIB 20160226
VIPRE Trojan.Win32.Generic!BT 20160226
ViRobot Trojan.Win32.R.Agent.372736.AF[h] 20160226
nProtect Trojan.GenericKD.3059909 20160226

Dicha version del ELISTARA 34.03 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 26-2-2016