SIGUEN LAS VARIANTES DEL TESLACRYPT-V, QUE PASAMOS A CONTROLAR CON ELISTARA

Van llegando nuevas variantes del TESLACRYPT , si bien hoy solo hemos podido analizar estas tres por estar ocupados con nuevas historias del CRYPTOLOCKER y del PETYA, para el que estamos haciendo herramienta de restauración del MBR cifrado.

En el caso del TESLACRYPT, las tres variantes que añadimos al ELISTARA 34.4 de hoy, ofrecen estos tres hashes SHA1:

“6C390F82FB25A37B31EF387C9A2FD6A31B5300EB” -> -25(2).exe 188416
“21C3918DCF45182F02E35CF220FE7088E644FCE3” -> -23(1).exe 294912
“ECDD110BB420D966B835F2686CC6EA652AD03891” -> -80(1).exe 294912

Los tres se caracterizan por presentar como fabricantes a Microsoft Corporation, aplicacion Bluetooth Usermode Api host.

El último indicado, en el preanalisis de virustotal ofrece el siguiente informe:

MD5 c361338fe7539982469cad7f3d7c234b
SHA1 ecdd110bb420d966b835f2686cc6ea652ad03891
Tamaño del fichero 288.0 KB ( 294912 bytes )
SHA256: f960f52eff663b36c15869008b82bee338a24a6e3a73f71e26b76fd8f4a5c791
Nombre: -80(1).exe
Detecciones: 7 / 57
Fecha de análisis: 2016-03-31 14:55:07 UTC ( hace 1 minuto )
0 1

Antivirus Resultado Actualización
Baidu Win32.Trojan.WisdomEyes.151026.9950.9998 20160331
Bkav HW32.Packed.503E 20160331
ESET-NOD32 Win32/Filecoder.TeslaCrypt.L 20160331
Kaspersky UDS:DangerousObject.Multi.Generic 20160331
McAfee-GW-Edition BehavesLike.Win32.Virut.dc 20160331
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160331
Rising PE:Malware.XPACK-LNR/Heur!1.5594 [F] 20160331

Dicha versión del ELISTARA 34.24 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 31-3-2016