PARECE QUE DESPIERTAN LOS RANSOMWARE LOCKY – OSIRIS, QUE ESTABAN “DORMIDOS”

Hace unos días que no teníamos noticias de los ransowmare LOCKY; cuya última variante OSIRIS dió tanto que escribir…, pero empiezan a gotear nuevas variantes, que vamos controlando a partir del ELISTARA 36.21 de hoy.

Los MD5 correspondientes a las dos últimas muestras recibidas ofrecen los siguientes datos:

“D9E1E9CF9BC5322FA3DE1F4CB731A624” -> d9e1e9cf.exe 301568
“31E4D13C5D776036AC3603565DDC4DB3” -> 31e4d13d.exe 366080
Y el preanalisis de virustotal del último indicado, ofrece el siguiente informe:

MD5 31e4d13c5d776036ac3603565ddc4db3
SHA1 6e8aa64ca4daec8e3e97c74c442c6e4c8143a63b
Tamaño del fichero 357.5 KB ( 366080 bytes )
SHA256:
305153b14416391a42cd06338729048cc5a4163bb3a014422745beb5e6572811
Nombre:
31e4d13c5d776036ac3603565ddc4db3
Detecciones:
37 / 58
Fecha de análisis:
2017-02-13 15:42:22 UTC ( hace 8 minutos )

total.com/es/file/305153b14416391a42cd06338729048cc5a4163bb3a014422745beb5e6572811/analysis/1487000542/

Dicha versión del ELISTARA 36.21 que los detecta y elimina,e stará disponible en nuestra web a partir del 14-2 prox.

saludos

ms, 13-2-2017