VARIOS RANSOMWARE LOCKY/ZZZZZ que la mayoria llegan hoy con extension EXE

Si bien hasta ahora eran .DLL la mayoría de ficheros que llegaban contenidos en los ZIP que anexcabam los emails maliciosos correspondientes, ayer ya empezaron a llegar y hoy aun mas, los ficheros directamente ejecutables los que descargan los .js y no les hace falta aplicar el RUNDLL32 ni indicar la función a ejecutar para la infección, simplemente lanzan el EXE y ya cifran los ficheros y cambian su nombre añadiendo .zzzzz a su extensión.

De estos EXE vemos unos cuantos entre los recibidos hoy, cuyo MD% es el siguiente:
“56F80DCE8825363EB14AC01ABF94BD9B” -> 56f80dce.exe  220142
“0BCC2B239182C73FCE76C930454596AC” -> 978t6rve.dll  196608
“B6A4347F6AE6B675AAB250EB02CAFA1B” -> b6a4347f.exe  223679
“BF432BECFC993D0BEC4FABEFF48B1292” -> bf432bec.exe  224703
“CCAC072A36725CA6DD444F0048D8386F” -> ccac072a.exe  243670

Todos los que vamos recibiendo los pasamos a controlar en los siguientes ELISTARA, que en este caso es a partir del 35.74

El preanalisis de virustotal del último indicado, ofrece el siguiente informe:

MD5 ccac072a36725ca6dd444f0048d8386f
SHA1 0ebc0a23fbaceef5377acdb86dc89da084f98862
File size 238.0 KB ( 243670 bytes )
SHA256:  d2377ff809d7d65898523f10b38331edf20c11547776894343e926f6bddf1e39
File name:  ccac072a.exe
Detection ratio:  6 / 57
Analysis date:  2016-12-01 16:03:57 UTC ( 0 minutes ago )
0
2

Antivirus  Result  Update
AegisLab  Heur.Advml.Gen!c  20161201
Bkav  HW32.Packed.5BCD  20161201
CrowdStrike Falcon (ML)  malicious_confidence_72% (W)  20161024
Kaspersky  UDS:DangerousObject.Multi.Generic  20161201
Qihoo-360  HEUR/QVM20.1.0000.Malware.Gen  20161201
Symantec  Heur.AdvML.B  20161201

Dado que es el último recibido, aun son pocos los AV que lo detectan, por lo cual recordamos que es muy importante no ejecutar ningun fichero anexado a mails no solicitados, para evitar infectarnos con nuevos como este.

Dicha versión del ELISTARA 35.74 que los detecta y elimina, estará disponible en nuestra web a partir del 2-12-2016
saludos

ms, 1-12-2016