Y SEGUIMOS CON MAS RANSOMWARES DE MODA : LOS LOCKY…

Otras 4 variantes de dicho ransomware pasan a ser controladas a partir del ELISTARA 34.58 de hoy
Los hashes SHA1 correspondientes son los siguientes:

“C0FCBCE0E1F03A90259D5769FFF41F363D155628” -> vbg34gg3.exe 154112
“B673F58917F68041C14543391BA36502E500667F” -> 323sd66fh.exe 182272
“8A7E9A1A25EA73C9E49C6C41E62A63A2E94FC5DA” -> vcbt4g345.exe 154112
“4698446ED79593D32DCFD7DE2BD04870915C19E0” -> erg54g4.exe 309248
Sus iconos son de reloj analogico y de rueda dentada, como los que ya indicamos ayer en otra noticia al respecto de la misma familia de ransomwares.

El preanalisis de virustotal del último indicado, ofrece el siguiente informe:
MD5 e95a7c2fb1b1c35c6d10e18da3422b59
SHA1 4698446ed79593d32dcfd7de2bd04870915c19e0
Tamaño del fichero 302.0 KB ( 309248 bytes )
SHA256: 83ef96878501c59e8560126f189c6d2a065748dc65b4e7cc57b052ab70d0d43e
Nombre: erg54g4.exe
Detecciones: 32 / 57
Fecha de análisis: 2016-05-19 09:53:35 UTC ( hace 3 minutos )
0 8
Antivirus Resultado Actualización
ALYac Trojan.Ransom.LockyCrypt 20160519
AVG FileCryptor.LEW 20160519
AVware Trojan.Win32.Generic!BT 20160519
Ad-Aware Trojan.GenericKD.3244847 20160519
AegisLab Uds.Dangerousobject.Multi!c 20160519
AhnLab-V3 Trojan/Win32.Locky 20160519
Arcabit Trojan.Generic.D31832F 20160519
Avira (no cloud) TR/Crypt.Xpack.wuih 20160519
BitDefender Trojan.GenericKD.3244847 20160519
DrWeb Trojan.Encoder.4603 20160519
ESET-NOD32 Win32/Filecoder.Locky.B 20160519
Emsisoft Trojan.Win32.FileCoder (A) 20160519
F-Secure Trojan.GenericKD.3244847 20160519
Fortinet W32/Filecoder_Locky.B!tr 20160519
GData Trojan.GenericKD.3244847 20160519
Ikarus Trojan.Win32.Filecoder 20160519
K7AntiVirus Trojan ( 004e11c11 ) 20160519
K7GW Trojan ( 004e11c11 ) 20160519
Kaspersky Trojan-Ransom.Win32.Locky.zc 20160519
Malwarebytes Trojan.Crypt 20160519
McAfee Artemis!E95A7C2FB1B1 20160519
McAfee-GW-Edition BehavesLike.Win32.Expiro.fc 20160519
eScan Trojan.GenericKD.3244847 20160519
Qihoo-360 Win32/Trojan.7a7 20160519
Rising Trojan.Ransom-Locky!8.4655-unmLwku5EIE (Cloud) 20160519
Sophos Mal/Generic-S 20160519
Symantec Trojan.Cryptolocker.N 20160519
Tencent Win32.Trojan.Filecoder.Akow 20160519
TrendMicro Ransom_LOCKY.DSW 20160519
TrendMicro-HouseCall Ransom_LOCKY.DSW 20160519
VIPRE Trojan.Win32.Generic!BT 20160519
ViRobot Trojan.Win32.S.Agent.309248.EQ[h] 20160519

Dicha versión del ELISTARA 34.58 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 19-5-2016