NUEVAS VARIANTES DE RANSOM.CRYPTED007
Ya habiamos indicado en anteriores ocasiones que existían similitudes entre los ransomwares DaVinci, NoMoreRansom y Crypted007, siendo sus principales diferencias la extensión de los ficheros ciofrados, que cada uno añade lo propio segun el nombre indicado.
En esta ocasión han llegado muestras del ransomware que añade .crypted000..007 a los ficheros cifrados, y además deja este fondo de pantalla:
Los pasamos a controlar a partir del ELISTARA 36.90 de hoy, y el preanalisis de viristotal ofrece el siguiente informe:
MD5 c6deb80170666a719dafa63d92e843b8
SHA1 c4864fb55a8ea85d006a1f572d3b53b1aabaf938
Tamaño del fichero 1.3 MB ( 1363968 bytes )
SHA256:
34e50fa36c43a1f0ab447d55f248ea6f46643313ec372d476f7a8d1f75992047
Nombre:
csrss(03).exe
Detecciones:
18 / 60
Fecha de análisis:
2017-05-24 14:28:26 UTC ( hace 4 minutos )
Dicha versión del ELISTARA 36.90 que los detecta y elimina,e stará disponible en nuestra web a partir del 25-5 prox
saludos
ms, 24-5-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.