Y OTROS TRES RANSOMWARE CERBER QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 34.89 pasamos a controlar otras tres variantes de la familia de los ramsomware CERBER, cuyos hashes SHA1 son los siguientes:

“97DC493BB7A2C71897BAD001A0D1A8CFAB2CE56C” -> 8c6b6f99.exe  196912
“13AE534D774DF165FE49BBC9274BF565F5A58681” -> 9de672c9.exe  236852
“C6CA6AD69D53033A3BC9AC5693BD0F5E75B6DD33” -> 9ff26f00.exe  327986

De ellos, elúltimo y mas grande, subido a virustotal ofrece el siguyente informe:

MD5 9ff26f00b8c43d8b8960b70b1928fbcb
SHA1 c6ca6ad69d53033a3bc9ac5693bd0f5e75b6dd33
Tamaño del fichero 320.3 KB ( 327986 bytes )
SHA256:  d6fdda2e1009e8fffa800c38bd682ccaeae69d29fe04964302ab9159139c3b36
Nombre:  9ff26f00b8c43d8b8960b70b1928fbcb
Detecciones:  31 / 54
Fecha de análisis:  2016-07-04 11:34:59 UTC
0
2

Antivirus  Resultado  Actualización
AVG  Crypt5.BVEJ  20160704
AVware  Trojan.Win32.Reveton.a (v)  20160704
Ad-Aware  Trojan.GenericKD.3372680  20160704
AegisLab  Troj.Crypt.Xpack!c  20160704
AhnLab-V3  Trojan/Win32.Cerber.N2038349479  20160704
Arcabit  Trojan.Generic.D337688  20160704
Avast  Win32:Malware-gen  20160704
Avira (no cloud)  TR/Crypt.Xpack.vtky  20160704
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9989  20160704
BitDefender  Trojan.GenericKD.3372680  20160704
Cyren  W32/Cerber.E.gen!Eldorado  20160704
ESET-NOD32  a variant of Win32/Kryptik.EVSW  20160704
Emsisoft  Trojan.GenericKD.3372680 (B)  20160704
F-Prot  W32/Cerber.E.gen!Eldorado  20160704
F-Secure  Trojan.GenericKD.3372680  20160704
GData  Trojan.GenericKD.3372680  20160704
Ikarus  Trojan.Win32.Crypt  20160704
K7AntiVirus  Trojan ( 004f35711 )  20160704
K7GW  Trojan ( 004f35711 )  20160704
Kaspersky  Trojan-Ransom.Win32.Zerber.hph  20160704
Malwarebytes  Ransom.Cerber  20160704
McAfee  RDN/Generic.grp  20160704
McAfee-GW-Edition  BehavesLike.Win32.Dropper.fm  20160704
eScan  Trojan.GenericKD.3372680  20160704
Microsoft  Ransom:Win32/Cerber.A  20160704
NANO-Antivirus  Trojan.Win32.Xpack.eedbty  20160704
Qihoo-360  QVM20.1.Malware.Gen  20160704
Sophos  Mal/Ransom-EJ  20160704
Symantec  Suspicious.Cloud.9  20160701
Tencent  Win32.Trojan.Kryptik.Hzxa  20160704
VIPRE  Trojan.Win32.Reveton.a (v)  20160704

Dicha versión del ELISTARA 34.89 que los detecta y elimina, ya está disponible en nuestra web

saludos

ms, 4-7-2016