NUEVA VARIANTE DE RANSOMWARE LOCKY DESCARGADO POR NEMUCOD ANEXADO A MAIL MASIVO

De la monitorizacion, (desempaquetado e instalacion del contenido), del fichero anexado al mail masivo conteniendo un downloader, que instala una variaNte de ransomware LOCKY

A partir del ELISTARA 34.16 pasamos a controlar esta nueva variante, si bien se recuerda que este ransomware desaparece una vez cifrados los ficheros de datos, sin que instale clave de lanzamiento en el registro, solo un fondo de pantalla con las instrucciones para el pago del rescate al hacker…

Con el ELISTARA se elimina dicho fondo de pantalla, y si se detectara un resto del fichero malware, tambien lo eliminaría

El preanalisis de virustotal ofrece el siguiente informe:
MD5 0d5c3605eced8767167bbc7e5e0d03c0
SHA1 fffc697dd47c87c11be02cfaca6eded931ea061b
Tamaño del fichero 208.5 KB ( 213504 bytes )
SHA256: 2edb43b30d9c9352247a692a795c82a949ae4b7870cda625de901943696b0f03
Nombre: 0d5c3605eced8767167bbc7e5e0d03c0
Detecciones: 34 / 57
Fecha de análisis: 2016-03-16 12:15:10 UTC ( hace 2 horas, 11 minutos )
0 4

Antivirus Resultado Actualización
ALYac Trojan.Ransom.LockyCrypt 20160316
Ad-Aware Gen:Variant.Razy.30725 20160316
AegisLab Gen.Variant.Razy!c 20160316
AhnLab-V3 Trojan/Win32.Locky 20160316
Antiy-AVL Trojan/Win32.TSGeneric 20160316
Arcabit Trojan.Razy.D7805 20160316
Avast Win32:Malware-gen 20160316
Avira (no cloud) TR/Crypt.EPACK.26034 20160316
BitDefender Gen:Variant.Razy.30725 20160316
Cyren W32/Locky.G.gen!Eldorado 20160316
ESET-NOD32 a variant of Win32/Kryptik.ERJK 20160316
Emsisoft Gen:Variant.Razy.30725 (B) 20160316
F-Prot W32/Locky.G.gen!Eldorado 20160316
F-Secure Gen:Variant.Razy.30725 20160316
Fortinet PossibleThreat.P0 20160316
GData Gen:Variant.Razy.30725 20160316
Ikarus Trojan.Win32.Crypt 20160316
K7AntiVirus Trojan ( 004e08351 ) 20160316
K7GW Trojan ( 004e08351 ) 20160316
Kaspersky UDS:DangerousObject.Multi.Generic 20160316
Malwarebytes Ransom.Locky 20160316
McAfee RDN/Generic.grp 20160316
McAfee-GW-Edition BehavesLike.Win32.Dropper.dh 20160316
eScan Gen:Variant.Razy.30725 20160316
Panda Trj/Genetic.gen 20160315
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160316
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160316
Sophos Troj/Locky-A 20160316
Symantec Trojan.Cryptolocker.N 20160316
Tencent Win32.Trojan.Kryptik.Gvs 20160316
TrendMicro Ransom_LOCKY.AP 20160316
TrendMicro-HouseCall Ransom_LOCKY.AP 20160316
ViRobot Trojan.Win32.Ransom.213504.A[h] 20160316
nProtect Trojan/W32.Locky.213504.C 20160316

Dicha version del ELISTARA 34.16 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 16-3-2016