ULTIMA MUESTRA RECIBIDA DEL TESLACRYPT-W, CAZADA POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 34.29 de hoy

Dicha variante mantiene su nombre en las diferentes infecciones que hace (al contrario que la V)

El preanalisis de virustotal ofrece el siguiente informe:

MD5 62b421dd9f144a38b3fbccaf2ca79082
SHA1 10d01dc4d7a152056ac3f8dbe7f8127df27b020b
Tamaño del fichero 271.0 KB ( 277504 bytes )
SHA256: 199dd6ba5ba33b8245302590be58eef2801ef4c319aa1ff210f76f99d8af3f8f
Nombre: WSMPROVHOST.EXE.MUESTRA ELISTARTPAGE V34.23
Detecciones: 30 / 57
Fecha de análisis: 2016-04-07 11:15:02 UTC ( hace 0 minutos )
0 1

Antivirus Resultado Actualización
ALYac Trojan.Ransom.TeslaCrypt 20160407
AVG Ransom_r.GW 20160407
AVware Trojan.Win32.Generic!BT 20160407
Ad-Aware Trojan.GenericKD.3138136 20160407
AegisLab Troj.Ransom.W32.Blocker!c 20160407
Arcabit Trojan.Generic.D2FE258 20160407
Avira (no cloud) TR/Crypt.ZPACK.polf 20160407
BitDefender Trojan.GenericKD.3138136 20160407
Bkav HW32.Packed.A7A4 20160406
DrWeb Trojan.AVKill.61219 20160407
ESET-NOD32 Win32/Filecoder.TeslaCrypt.L 20160407
Emsisoft Trojan.GenericKD.3138136 (B) 20160407
F-Secure Trojan.GenericKD.3138136 20160407
GData Trojan.GenericKD.3138136 20160407
Ikarus Trojan.Win32.Filecoder 20160407
K7AntiVirus Trojan ( 004e17be1 ) 20160406
Kaspersky Trojan-Ransom.Win32.Blocker.ifls 20160407
Malwarebytes Ransom.TeslaCrypt 20160407
McAfee RDN/Generic.atd 20160407
McAfee-GW-Edition BehavesLike.Win32.PWSZbot.dc 20160407
eScan Trojan.GenericKD.3138136 20160407
Microsoft Ransom:Win32/Tescrypt 20160407
Panda Trj/GdSda.A 20160406
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20160407
Sophos Mal/Generic-S 20160406
Symantec Trojan.Gen 20160407
Tencent Win32.Trojan.Blocker.Wopw 20160407
VIPRE Trojan.Win32.Generic!BT 20160407
ViRobot Trojan.Win32.R.Agent.277504.B[h] 20160407
nProtect Trojan.GenericKD.3138136 20160407

Dicha version del ELISTARA 34.29 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 7-4-2016