NUEVA VARIANTE DE CRYPTOLOCKER QUE LLEGA ANEXADO A UN MAIL EN LAS MACROS DE UN DOC (726299.doc)

Como otras veces, esta vez desde Caravaca de la Cruz (Murcia) recibimos esta muestra de una nueva variante de Cryptolocker, instalado al ejecutar las macros de un DOC malicioso

A partir del ELISTARA 36.66 de hoy pasamos a controlarlo

El preanalisis de virustotal del EXE que se instaña es el siguiente:

MD5 4dfbdbdda2b45e8e238b6d78c146c645
SHA1 a492a57e19dbd51e054a0694e53cc5218de47551
Tamaño del fichero 360.0 KB ( 368646 bytes )
SHA256:
ddc33f75d4506a0156f85b42c1adcafd3451ec46640b7a0fd319eaf855bf27c4
Nombre:
omymowsx.exe
Detecciones:
14 / 62
Fecha de análisis:
2017-04-19 15:06:50 UTC ( hace 2 minutos )

todos los malwares conocidos, disponemos de la utilidad CLRANSOM.EXE con la que, en un tiempo record, poder saber si hay claves maliciosas de dicha familia de ransomwares en cualquier ordenador, y asi poder saber el causante de la infección, además de poder renombrar la extensión del fichero que indica carga la clave en cuestión, a .VIR, para que asi no pueda ser ejecutado en proximos reinicios y poder enviarnoslo para analizar y controlar en siguientes ELISTARA, con la que vamos detectando y eliminando las nuevas variantes.