NUEVA VARIANTE DE CRYPTOLOCKER TORRENT LLEGADO EN FALSO MAIL DE ENDESA

Otra variante de este fatídico ransomware pasa a ser controlada a partir del ELISTARA 34.81 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
MD5 fe6585d1be1f1464db194b0dc510e478
SHA1 4fd980d5f7a5193473c0f0c253269753e46b011d
Tamaño del fichero 803.5 KB ( 822784 bytes )
SHA256:  bd3140697a1858f83f0f1bdee789167aa8c9eea029aeb6954c51b08100426b86
Nombre:  usajopub.exe
Detecciones:  3 / 56
Fecha de análisis:  2016-06-21 11:23:05 UTC ( hace 1 minuto )
0
1

Antivirus  Resultado  Actualización
Baidu  Win32.Trojan.Kryptik.ajo  20160621
McAfee-GW-Edition  BehavesLike.Win32.Expiro.cm  20160621
Qihoo-360  QVM20.1.Malware.Gen  20160621
Como se ve aun son muy pocos los AV que lo controlan, debido a ser muy nuevo.

Dicha version del ELISTARA 34.-81 que lo detecta y elimina, estará disponioble en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 21-6-2016

COMENTARIO

Cabe comentar que ahora el texto de “HOW_TO_RESTORE_FILES.TXT” y HTML, no viene en una mala traduccion en castellano que indicaba NOS HEMOS …, sino en inglés cpon el siguiente texto:

==============================================================================
!!! WE HAVE ENCRYPTED YOUR FILES WITH Crypt0L0cker !!!
===============================================================================

Your important files (including those on the network disks, USB, etc): photos,
videos, documents, etc. were encrypted with our Crypt0L0cker. The only way to
get your files back is to pay us. Otherwise, your files will be lost.

You have to pay us if you want to recover your files.

In order to restore the files open our website
http://mz7oyb3v32vshcvk.torlongor.li/vjbdx3.php?user_code=ron9r&user_pass=4527
and follow the instructions.

If the website is not available please follow these steps:
1. Download and run TOR-browser from this link: https://www.torproject.org/download/download-easy.html.en
2. After installation run the browser and enter the address: http://mz7oyb3v32vshcvk.onion/vjbdx3.php?user_code=ron9r&user_pass=4527
3. Follow the instructions on the website.

===============================================================================

Que aunque sea mas de lo mismo, sirve para diferenciar las variantes

ms.