Y 8 MAS TESLACRYPTS – MICRO QUE PASAMOS A CONTROLAR

Como ya esperabamos, han aparecido 8 nuevas variantes del TESLACRYPT que pasamos a controlar a partir de la versión 33.90 del ELISTARA de hoy

Los hashes SHA1 de estas nuevas variantes son:

Listado de SHA1 (Secure Hash Algorithm)

“47A81536EE735FEC7A5AB9873F500927A7F8FE25” -> 80(6).exe 528384
“1763BFD83811B6A6337E72B54D44AFFFB6C41BFB” -> 80(5).exe 532480
“4CA34F277C31A06392B12FD3C2007CB28CA0AB18” -> 85(5).exe 532480
“9589BDA41712687F3645209C4917075163B25B28” -> 94(6).exe 528384
“CA103D7F772E03248551137D2BB990DCC693C77B” -> 94(5).exe 532480
“880E2A0AB0210134A06592F2160DBEA803B57CB4” -> 85(6).exe 528384
“7CB90C26C602BF09D0BF15B171D7FBE6E753C20F” -> 93(5).exe 532480
“1AA4ED44621D289850AD73C24C419E7ED53CD83B” -> 93(6).exe 528384
Algunos de ellos son detectados por uno u otro antivirus, y enviamos a McAfee y Kaspersky los que aun no conocven, para que añadan su control yb eliminacion en la proxima version de sus antivirus.

Un ejemplo del informe que ofrece virustotal sobre uno de ellos es el siguiente:
MD5 183eebbe0c50033b39d6fa3e224808e0
SHA1 880e2a0ab0210134a06592f2160dbea803b57cb4
Tamaño del fichero 516.0 KB ( 528384 bytes )
SHA256: efbec90b45dfc78d9753ce08dce7ccea58a64fb97a01bea1a17923ae30df2cf9
Nombre: 85(6).exe
Detecciones: 8 / 54
Fecha de análisis: 2016-02-08 14:41:02 UTC ( hace 12 minutos )
0 1
Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Symmi.60566 20160208
AhnLab-V3 Trojan/Win32.Teslacrypt 20160208
Arcabit Trojan.Symmi.DEC96 20160208
BitDefender Gen:Variant.Symmi.60566 20160208
Malwarebytes Ransom.TeslaCrypt.Generic 20160208
McAfee-GW-Edition BehavesLike.Win32.Sality.hc 20160208
MicroWorld-eScan Gen:Variant.Symmi.60566 20160208
Rising PE:Trojan.Ransom-Tesla!1.A322 [F] 20160208

Dicha version del ELISTARA 33.90 que los detecta y elimina estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 8-2-2016

NOTA:  Y para no hacernos pesados con mas de lo mismo, a partir de ahora dejaremos de informar sobre las nuevas variantes de dicho ransomware, si no hay nada excepcional al respecto, si bien no por ello dejaremos de controlarlos puntualmente en las nuevas versiones del ELISTARA de cada día.

Con lo indicado sobre ello estos ultimos dias, ya se ve la cantidad de nuevas variantes diarias que van apareciendo, por lo que recomendamos la maxima precaucion al navegar, descargar ficheros, abrir mails, ejecutar ficheros anexados a los mismos, etc, segun ya indicamos en nuestra noticia al respecto:

RECOMENDACIONES PARA CONTROL DE LOS RANSOMWARES COMO EL CRYPTOLOCKER (RECORDATORIO IMPORTANTE) – con añadido al final

ms.