Y OTROS DOS CRYPTOLOCKERS TORRENT LLEGADOS EN FALSO MAIL DE CORREOS
Como otros tantos estos dias, mas mails que contienen el Cryptolocker y que los ficheros descargados ofrecen estos hashes SHA1:
“7580A6B783E647E7B1B571A5B0641C71473236C4” -> informacion_12158.exe 557056
“6219B4FDC073F2C0FA73A1CCF466705648E02D25” -> informacion_12395.exe 557056
El ultimo de ellos, subidos al virustotal, presenta este informe:
MD5 bd6c45fcea9282279954fadbc2115e74
SHA1 6219b4fdc073f2c0fa73a1ccf466705648e02d25
Tamaño del fichero 544.0 KB ( 557056 bytes )
SHA256: 238953e3f6b30eef6483ff4e89168c2771c30b5e58e4a90dc72dcb9c13603136
Nombre: DHL_Versandschein_3395.exe
Detecciones: 3 / 56
Fecha de análisis: 2016-04-13 15:04:06 UTC ( hace 17 minutos )
0 1
Antivirus Resultado Actualización
Kaspersky UDS:DangerousObject.Multi.Generic 20160413
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20160413
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160413
Como se ve, McAfee aun no lo conoce, por lo que les enviamos muestra para que añadan su control en las proximas versiones de su antivirus
Dicha version del ELISTARA 34.33 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 13.4.2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.