VARIANTE DE TESLACRYPT-R DESCARGADA POR DOWNLOADER NEMUCOD
A partir del ELISTARA 34.05 de hoy pasamos a controlar esta nueva variante de ransomware, aun muy poco controlado por los AV (solo 2 de 56)
El preanalisis de virustotal ofrece el siguiente informe:
MD5 9c5471f93656a425198ba99da535bde3
SHA1 683571b09846e5a77478b138fa1b163a08ab8b90
Tamaño del fichero 395.4 KB ( 404881 bytes )
SHA256: 163e7d45f23b4754935e45cfa8d5ae041114de1f66c4cebc7c651910b30329f7
Nombre: 80.exe
Detecciones: 2 / 56
Fecha de análisis: 2016-03-01 10:25:09 UTC ( hace 46 minutos )
0 1
Antivirus Resultado Actualización
McAfee-GW-Edition BehavesLike.Win32.PWSZbot.fm 20160301
Qihoo-360 QVM07.1.Malware.Gen 20160301
De esta variante aun hay muy pocas detecciones debido a ser dsescargado por el NEMUCOD, que hemos recibido anexado a un mail masivo y cuya monitorizacion nos ha descargado esta nueva variante del TESLACRYPT-R, que añade .MP3 a los ficheros cifrados
A partir del ELISTARA 34.05 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CXEST de hoy
saludos
ms, 1-3-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.