Y PARA TERMINAR POR HOY, OTRAS TRES VARIANTES DE LOCKY CON ICONO DE RELOJ

Mas Locky ahora que parece que los creadores de TESLACRYPT ya se han retirado, segun se indica en la Noticia del descifrados al respecto…

En este caso han sido tres mas, todos con icono de reloj, los que se suman a los miles ya controlados.

Los hashes SHA1 correspondientes a estas muestras son los siguientes:

“51E71D1C8E58F88169FF63968BFD693A1CD3C7BD” -> zvsg2.exe 154112
“8BB8D3AC2DC189ABA939C95FC9CBF4D5415E6F84” -> asfasfa.exe 154112
“0D22BD5CAD9CC65BCF9DFC36628323780CAC2749” -> sbsrnsb.exe 154112
Todos ellos son “calentitos”, por ello aun los controlan pocos AV, como en el caso del ultimo de la relación, cuyo preanalisis de virustotal ofrece el siguiente informe:
MD5 13ce20361df4e8c4c9615cec38f02752
SHA1 0d22bd5cad9cc65bcf9dfc36628323780cac2749
Tamaño del fichero 150.5 KB ( 154112 bytes )
SHA256: 690d670c2e0002c769a16f91889094013bda9240bcefb32ad4bd8a68b96b6ef6
Nombre: sbsrnsb.exe
Detecciones: 7 / 57
Fecha de análisis: 2016-05-19 15:15:48 UTC ( hace 1 minuto )
0 2
Antivirus Resultado Actualización
Bkav HW32.Packed.4412 20160519
ESET-NOD32 a variant of Win32/Kryptik.EXTT 20160519
McAfee Artemis!13CE20361DF4 20160519
McAfee-GW-Edition BehavesLike.Win32.Trojan.ch 20160519
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160519
Rising Malware.Generic!yfrJBhd4xrE@1 (Thunder) 20160519
Sophos Mal/Generic-S 20160519

Dicha versión del ELISTARA 34.58 que los detecta y elimina,e stará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 19-5-2016