NUEVAS VARIANTES DE RANSOMWARE CERBER4, COMO EL INSTALADO POR UN NEMUCOD LLEGADO EN UN MAIL DEL JAPON, INDICADO EN NOTICIA ANTERIOR

Como es normal los últimos días, se van recibiendo mails anexando fichero malicioso que resulta ser, bien un .js con un downloader como el NEMUCOD, o bien directamente EXEs o DOC con macros, que instalan el fastidioso CERBER4, cuyos hashes MD5 ofrecen estos datos:

“17CCB8898AABFEF038979483B7AAFFAF” -> 17ccb889.exe 294400
“908DD40E1DB700697FD4625C65043C75” -> 908dd40e.exe 344746
“FB7A059E2DC96ECC51A7C4AAF8643A72” -> fb7a059e.exe 268800
“FFE27C737DF65F43AC9F6BC2E2FB969F” -> ffe27c73.exe 294400

Todos ellos pasamos a controlarlos a partir del ELISTARA 36.80 de hoy

El que ha descargado el NEMUCOD indicado en Noticia anterior, subido al virustotal, ofrece el siguiente informe:

MD5 ffe27c737df65f43ac9f6bc2e2fb969f
SHA1 13a4121dc635f78904259af2f1c014c1eb185c17
Tamaño del fichero 287.5 KB ( 294400 bytes )
SHA256:
c56038b35db3863832b81adf41fc4615e63a22667fbc9556346a3f67cbf4eb95
Nombre:
ffe27c73.exe
Detecciones:
20 / 60
Fecha de análisis:
2017-05-10 09:04:45 UTC ( hace 8 minutos )

total

Dicha versión del ELISTARA 36.80 que los detecta y elimina, estará disponible en nuestra web a partir deL 11-5 prox

saludos

ms, 10-5-2017