NUEVAS ENTRADAS DE CERBER4 QUE PASAMOS A ANALIZAR

Recibidas nuevas muestras del ransomware CERBER4, pasamos a añadir su control y eliminación a partir del ELISTARA 36.61 de hoy

Los hashes MD5 ofrecen los siguientes datos:

“05196B4DAE7C7E34C6239E619F582A65” -> 05196b4d.exe 406185
“76DCC9C65EB8CD785F9152961781EC82” -> 76dcc9c6.exe 618921
“F86520EA6C6EA316B4655ADCB4EB1AC8” -> f86520ea.exe 410281
“FA85E23CD35A088A4C359FBBA44C8385” -> fa85e23c.exe 380611

y el preanalisis de virustotal del último de ellos, presenta el siguiente informe:

MD5 fa85e23cd35a088a4c359fbba44c8385
SHA1 8cb59598adfc879792c9c067992172eac8fffca7
Tamaño del fichero 371.7 KB ( 380611 bytes )
SHA256: 22512c21ca9d8d76290c799c1ed71863917d32185683f6e8d6d922eff64367e5
Nombre: fa85e23c.exe
Detecciones: 9 / 62
Fecha de análisis: 2017-04-07 09:54:22 UTC ( hace 2 minutos )

NOTA: Para identificar los ficheros cifrados por el CERBER4, cabe indicar que los nombres de los ficheros son cambiados por 10 digitos aleatorios y la extension la cambia por 4 digitos constantes segun sistema. Y una vez terminada dicha tarea, el CERBER4 se autoborra, no dejando clave de registro para volverse a lanzar al reiniciar. ms.