SIGUEN LLEGANDO MAS CRYPTOLOCKERS COMO EL DE AYER, PERO CON DIFERENTE MD5

Parece que no será el último de los de esta partida, que añaden 5 o mas letras a la extension de los ficheros cifrados

Lo pasamos a controlar a partir del ELISTARA 36.20 de hoy

EL preanalisis de virustotal ofrece el siguiente informe:

MD5 9cca9fc1467ea30ec719601eb0e0d910
SHA1 29101f2f9c1efc509f16e75aeb5bfd23bd89e8bc
Tamaño del fichero 432.3 KB ( 442690 bytes )
SHA256:
eb855e1f9ca899d48215975c86b65943c37d02c87c70515f31d75b589fee641d
Nombre:
sys.olk.exe
Detecciones:
10 / 58
Fecha de análisis:
2017-02-10 08:46:38 UTC ( hace 1 minuto )

total.com/es/file/eb855e1f9ca899d48215975c86b65943c37d02c87c70515f31d75b589fee641d/analysis/1486716398/

Con estos nombres ya han sido subidos al virustotal con el mismo MD5

isepfjcj.exe
wp-conf.exe
isepfjcj.exe
sys.olk.exe

Dicha versión del ELISTARA 36.20 que lo detecta y elimina, estará disponible en nuestra web a partir del 13/2 prox

saludos

ms, 10-2-2017