VOLVEMOS A RECIBIR TESLACRYPT DE LA GAMA V (NOMBRE DIFERENTES EN CADA INFECCION)

Al contrario que los de la serie W que mantenian un nombre fijo, esta serie V es variable, lo que dificulta algo la deteccion, pero que controlamos igualmente con el ELISTARA

Estos 6 en cuestion pasan a ser controlados especificamente a partir del ELISTARA 34.29 de hoy.

Los hashes SHA1 de las ultimas 6 variantes son los siguientes:

“36C0E7EA52A46FFFEA49F53AD305AA6D4E5D8A60” -> 70(4).exe 278528
“CC352CE47BD75B1D9CF33A1B06A6B5A658703082” -> 48(4).exe 278528
“2E1F94F2370AB66E0166487A315B622D88468CED” -> 42(4).exe 278528
“760647DF75110EEF6DAA89ECFF545DB6FE42E6DD” -> 25(4).exe 278528
“30549E8328FBC065E948750E2189BEC8E5F019EB” -> 23(4).exe 278528
“B9E24BB1FE70C65E4315AAC5B301917249F84CA5” -> 80(4).exe 278528

y el preanalisis del ultimo indicado ofrece el siguiente informe:

MD5 3f42bdae0ee52b1673e3bb5f7a0d05e0
SHA1 b9e24bb1fe70c65e4315aac5b301917249f84ca5
Tamaño del fichero 272.0 KB ( 278528 bytes )SHA256: 439807401bdbf7d8f7fba9c926992b37c3e5b2792ae4bc5fbe69fdb076a9bb8c
Nombre: 80.exe
Detecciones: 4 / 56
Fecha de análisis: 2016-04-07 14:44:26 UTC ( hace 30 minutos )
0 1
Antivirus Resultado Actualización
AVware Trojan.Win32.Injector.cdgy (v) 20160407
McAfee-GW-Edition BehavesLike.Win32.Downloader.dc 20160407
Qihoo-360 HEUR/QVM07.1.0000.Malware.Gen 20160407
VIPRE Trojan.Win32.Injector.cdgy (v) 20160407

Dicha version del ELISTARA 34.29 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 7-4-2016