NUEVO COMPONENTE DEL RANSOM ANTICHILD QUE EMPAQUETA FICHEROS CON WINRAR CON PASSWORD

Ayer ya pasamos a controlar en parte este nuevo malware que está codificando ficheros pidiendo pago para disponer del password con el que desempaquetarlos, pero hay otro fichero sospechoso en la carpeta de sistema, con el nombre de lsassw86s.exe, que los usuarios afectados no encontraban pero con la colaboración de otro usuario avanzado, arrancando con nuestro LIVE CD y buscandolo en la carpeta de sistema, ha sido posible encontrarlo, renombrarlo y tras enviarnoslo hemos visto que efectivamente las sospechas eran fundadas, por lo que pasaremos a controlarlo con la nueva version del ELISTARA 27.97 de hoy

El preanalisis de virustotal sobre este fichero, ofrece eeste informe:

SHA256: 5aa61f92aa4f7d4ba4767a52615d253c0af37fe06bffa19384da58ba87447d17
SHA1: 7a4aadf1410e68a842d2a32f210ae021e0f903f1
MD5: 6e7b69301348763c942627563895f8df
Tamaño: 124.0 KB ( 126976 bytes )
Nombre: lsassw86s.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 17 / 47
Fecha de análisis: 2013-06-26 15:14:30 UTC ( hace 2 minutos )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20130626
AhnLab-V3  20130626
AntiVir TR/Downloader.Gen 20130626
Antiy-AVL  20130626
Avast  20130626
AVG  20130626
BitDefender Gen:Variant.Zusy.50252 20130626
ByteHero  20130617
CAT-QuickHeal  20130626
ClamAV  20130626
Commtouch  20130625
Comodo  20130626
DrWeb  20130626
Emsisoft Gen:Variant.Zusy.50252 (B) 20130626
eSafe  20130625
ESET-NOD32 Win32/Filecoder.NAC 20130626
F-Prot  20130626
F-Secure Gen:Variant.Zusy.50252 20130626
Fortinet  20130626
GData Gen:Variant.Zusy.50252 20130626
Ikarus  20130626
Jiangmin  20130626
K7AntiVirus  20130626
K7GW  20130626
Kaspersky  20130626
Kingsoft  20130506
Malwarebytes  20130626
McAfee Ransom-AI 20130626
McAfee-GW-Edition Artemis!6E7B69301348 20130626
Microsoft Trojan:Win32/Ransom.KW 20130626
MicroWorld-eScan Gen:Variant.Zusy.50252 20130626
NANO-Antivirus  20130626
Norman  20130626
nProtect  20130626
Panda Trj/Genetic.gen 20130626
PCTools  20130521
Rising Suspicious 20130626
Sophos Troj/Ransom-LA 20130626
SUPERAntiSpyware  20130626
Symantec Suspicious.Cloud.5 20130626
TheHacker  20130625
TotalDefense Win32/Inject.C!generic 20130626
TrendMicro PAK_Generic.015 20130626
TrendMicro-HouseCall PAK_Generic.015 20130626
VBA32  20130626
VIPRE  20130626
ViRobot  20130626

Esperamos que con esta nueva detección podremos evitar la regeneracion del malware al reiniciar el ordenador, y que esto sea todo, y sino, iremos avanzando hasta lograr su total eliminación.

En una hora (sobre las 18:30 CEST de hoy) esperamos disponer de la nueva version 27.97 del ELISTARA,  que subiremos en dicho momento a nuestra web,  con la que ver si conseguimos nuestro proposito.

saludos

ms, 26-6-2013