SIGUEN LAS DESCARGAS DEL CERBER 4 QUE PASAMOS A CONTROLAR CON ELISTARA

Otras dos variantes del Ransomware CERBER 4 pasan a ser controladas a partir del ELISTARA 35.93 de hoy

Los MD5 de las dos muestras recibidas hoy de esta familia, ofrecen estos MD5:

MD5 99a987da8ff68b499c4c38d0b74bdd5e
File name: c53af61c.exe MD5 c53af61c1c43d9c575d27b40cf74359f
File name: 99a987da.exe MD5 c53af61c1c43d9c575d27b40cf74359f
y el preanalisis de virustotal de la última indicada, ofrece el siguiente informe:
MD5 c53af61c1c43d9c575d27b40cf74359f
SHA1 1074deaf14828cb62f9cf0ac0c382a8f74839283
File size 227.9 KB ( 233330 bytes )
SHA256: 845fe9c8b74b5c013df5da4494272117604b15d5efc65cd61a84418745a4ae1b
File name: c53af61c.exe
Detection ratio: 14 / 57
Analysis date: 2017-01-03 11:25:14 UTC ( 0 minutes ago )
0
1

Antivirus Result Update
AVG Generic16_c.BYVK 20170103
AegisLab Generic16.C.Byvk!c 20170103
Avira (no cloud) TR/AD.Cerber.evwtj 20170103
Bkav HW32.Packed.4EAC 20170103
DrWeb Trojan.Encoder.7453 20170103
Fortinet W32/Injector.OV!tr 20170103
Invincea ransom.win32.teerac.a 20161216
Malwarebytes Ransom.Cerber 20170103
McAfee-GW-Edition BehavesLike.Win32.Ransom.dc 20170103
Qihoo-360 HEUR/QVM20.1.0000.Malware.Gen 20170103
Symantec Heur.AdvML.B 20170103
Tencent Win32.Trojan.Raas.Auto 20170103
TrendMicro Ransom_CERBER.VSAEF 20170103
TrendMicro-HouseCall Ransom_CERBER.VSAEF 20170103
Dicha versión del ELISTARA 35.93 que los detecta y elimina, estará disponible en nuestra web a partir del 4.1.2017

Al no ser aun detectadas por los principales antivirus, enviamos muestras de ellos para que los añadan a las proximas versiones, recordando lo importante que es configurar la detección heurística a máximo nivel (MUY ALTO) para detectar en lo posible nuevos ransomware como estos, aunque sea heurísticamente.

saludos

ms, 3-1-2017