NUEVAS VARIANTES DE RANSOMWARE DOC PERO ESTA VEZ ESCRITOS EN VBS (visual Basic)

Si bien normalmente estos ransomwares estan escritos en .js (JAVA SCRIPT) , ahora llegan estos otros cuyo empaquetado es de un .vbs , que viene ha hacer lo mismo, pero seguramente está hecho por otro hacker que prefiere dicho lenguaje al js usado hasta ahora por quien ha hecho las anteriores variantes

Una vez ejecutado dicho vbs, el ejecutable descargado hace mas de lo mismo, si bien esta vez, quizas por la novedad, lo detectan muchos menos antivirus, como puede verse en el

total:

Lo pasamos a controlar igualmente a partir del ELISTARA 38.13 de hoy, que estará disponible en nuestra web a partir del 29/12 prox.

saludos

ms, 28/12/2017

_____

PD: Los ficheros de los mails de los que provienen dichos nuevos vbs ofrecen estos informes:

to: CCE28122017_000187 — CCE28122017_006865.vbs

to: CCE28122017_002472 — CCE28122017_005361.vbs

ms.