NUEVA VARIANTE DE RANSOMWARE LOCKY DESCARGADO POR DONWLOADER ANEXADO A MAIL MASIVO MALICIOSO

Otro ransomware LOCKY descargado por un downloader pasa a ser controlado especificamente a partir del ELISTARA 34.13 de hoy

De todas formas, al terminar el cifrado, este ransomware desaparece quedando solo el fondo de pantalla con instrucciones del hacker (que es eliminado por el ELISTARA) ademas de los ficheros TXT, BMP y HTM que deja en todas las carpetas donde ha cifrado ficheros.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 9de151d6bb9c61206048d168476e7baa
SHA1 1f57ccefbcd86c0209b7e2dc8e9aba8eace78de3
Tamaño del fichero 206.0 KB ( 210944 bytes )
SHA256: 891c9e5f09c94e1dd4ca1eed54c828a9c0f84c9ccfdede6856fa507d684a1293
Nombre: locky5.exe
Detecciones: 6 / 56
Fecha de análisis: 2016-03-11 11:22:39 UTC ( hace 45 minutos )
0 4

Antivirus Resultado Actualización
Ikarus Trojan-Ransom.Locky 20160311
McAfee Ransomware-FGD!9DE151D6BB9C 20160311
McAfee-GW-Edition BehavesLike.Win32.Expiro.dh 20160311
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160311
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160311
VBA32 BScope.P2P-Worm.Palevo 20160310

Dicha version del ELISTARA 34.13 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 11-3-2016