NUEVAS VARIANTES DE RANSOMWARE CERBER 4 DE HOY

Como cada día aparecen nuevos CERBER 4, que pasamos a controlar con el ELISTARA de cada día, en este caso es con el 35.97 de hoy

Los que hemos recibido hoy hasta el momento tienen estos MD5:

“4804B61A76671980885C644D211CA971” -> 4804b61a.exe 268062
“1310CAC43570507E771C8872C91EA294” -> 1310cac4.exe 261561
“9BC6B354534D903DD217D1EDB0BCC7EC” -> 9bc6b354.exe 264005
“2AC4198F8C4C319C3EFEB077263E1E10” -> 2ac4198f.exe 329299
“B147B08533B0DD258B34F2C5BCCE5F79” -> b147b085.exe 329709

El preanalisis de virustotal del primero de ellos, ofrece el siguiente informe:

MD5 4804b61a76671980885c644d211ca971

SHA1 3a97bb6d0c0d37c83d9f8ea7045747ea9be1cefe
File size 261.8 KB ( 268062 bytes )
SHA256: 52696043b80ce16e79b298d11222c0c218fefec65656ea491d69502ab5929b07
File name: 4804b61a.exe
Detection ratio: 31 / 52
Analysis date: 2017-01-10 09:11:17 UTC ( 7 minutes ago )
0
2

Antivirus Result Update
AVG Ransom_c.FLZ 20170110
AVware Trojan.Win32.Generic!BT 20170110
Ad-Aware Trojan.GenericKD.4155332 20170110
AegisLab Troj.Ransom.W32.Zerber!c 20170110
AhnLab-V3 Trojan/Win32.Cerber.C1738065 20170109
Arcabit Trojan.Generic.D3F67C4 20170110
Avira (no cloud) TR/Crypt.Xpack.llhow 20170110
BitDefender Trojan.GenericKD.4155332 20170110
CAT-QuickHeal Ransom.Cerber.B 20170110
Comodo TrojWare.Win32.UMal.kvgbg 20170110
CrowdStrike Falcon (ML) malicious_confidence_60% (W) 20161024
DrWeb Trojan.Encoder.7453 20170110
ESET-NOD32 NSIS/Injector.PU 20170110
Emsisoft Trojan.GenericKD.4155332 (B) 20170110
F-Secure Trojan.GenericKD.4155332 20170110
Fortinet W32/Injector.OV!tr 20170110
GData Trojan.GenericKD.4155332 20170110
Invincea virus.win32.ramnit.a 20161216
K7AntiVirus Riskware ( 0040eff71 ) 20170110
K7GW Riskware ( 0040eff71 ) 20170110
Kaspersky Trojan-Ransom.Win32.Zerber.aznx 20170110
McAfee Artemis!4804B61A7667 20170108
McAfee-GW-Edition BehavesLike.Win32.ObfusRansom.dc 20170110
eScan Trojan.GenericKD.4155332 20170110
Microsoft Trojan:Win32/Dynamer!ac 20170110
Qihoo-360 Win32/Trojan.Ransom.cef 20170110
Sophos Troj/Cerber-AAG 20170110
Tencent Win32.Trojan.Zerber.Pavk 20170110
TrendMicro-HouseCall Ransom_CERBER.GAZ 20170110
VIPRE Trojan.Win32.Generic!BT 20170110
nProtect Ransom/W32.Cerber.268062 20170110

Dicha versión del ELISTARA 35.97 que lo detecta y elimina, estará disponible en nuestra web a partir del 11-1-2017

saludos

ms, 10-1-2017