NUEVA VARIANTE DE TESLACRYPT-V CAZADA POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 34.17 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:
MD5 9f8e5a8f8d63e8ec1f55a2d4d2c6ebc2
SHA1 b0dd5bdfc4d56ae7b2cedea47cb39e6a89b5a201
Tamaño del fichero 317.0 KB ( 324608 bytes )

SHA256: 6741a47c43961874b8967c2ea58db0760905c6b7818f6e3dd71712b7945c66f2
Nombre: TRVPYC.EXE.Muestra EliStartPage v34.15
Detecciones: 17 / 57
Fecha de análisis: 2016-03-17 11:06:58 UTC ( hace 3 minutos )
0 1
Antivirus Resultado Actualización
AVG Ransom_r.Q 20160317
AegisLab Troj.Ad.Teslacrypt!c 20160317
AhnLab-V3 Trojan/Win32.Teslacrypt 20160317
Antiy-AVL Trojan/Win32.TSGeneric 20160317
Avast Win32:Trojan-gen 20160317
Avira (no cloud) TR/AD.TeslaCrypt.Y.434 20160317
Bkav HW32.Packed.1115 20160316
ESET-NOD32 a variant of Win32/Kryptik.ERLK 20160317
Fortinet W32/Kryptik.ERHM!tr 20160317
Kaspersky UDS:DangerousObject.Multi.Generic 20160317
Malwarebytes Ransom.TeslaCrypt 20160317
McAfee-GW-Edition BehavesLike.Win32.VirRansom.fc 20160317
Panda Trj/Genetic.gen 20160316
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20160317
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160317
Sophos Mal/EncPk-MX 20160317
Symantec Suspicious.Cloud.5 20160317

Dicha version del ELISTARA 34.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 17-3-2016