Y no podia faltar otro CRYPTOLOCKER recibido en falso mail de Correos
Siguiendo la tónica habitual, llega un falso mail de Correos con el aviso de carta certificada que al pulsar al respecto aparece el tipico CAPTCHA 22558 que al escribirlo en su casilla, descarga e instala el temible Cryptolocker, esta vez usando el fichero con icono de carpeta con el nombre “informacion_13951.exe”
Lo pasamos a controlar a partir del ELISTARA 34.32 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 1309a9528109edeef849569c85ed224e79f94a851acb9ca382ec464cb3b59d54
Nombre: informacion_13951.exe
Detecciones: 4 / 57
Fecha de análisis: 2016-04-12 15:12:18 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160412
Kaspersky UDS:DangerousObject.Multi.Generic 20160412
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160412
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160412
Dicha versión del ELISTARA 34.32 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
Como se ve, McAfee aun no lo detecta, por lo que pasamos a enviarles muestra para que añadan su control en la próxima versión de su antivirus
saludos
ms, 12-4-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.