NUEVAS VARIANTES DE RANSOMWARE CERBER4 RECIBIDAS HOY

Como cada día el ransomware CERBER4 es de los ransomwares que ha proliferado mas, llegandonos 10 nuevas muestras para analizar, que pasamos a controlar a partir del ELISTARA 37.06 de hoy

El resumen de los hashes MD5 ofrece esta lista:

“2283179D196D5D785CEB5F342AC4E6B4” -> 2283179d.exe 390156
“38AB3719E18E4F8A36B5A01B18CE01DC” -> 38ab3719.exe 266240
“419034B96FD71E688C71C3A6254783E5” -> 419034b9.exe 390156
“4697B4AE6E06978EA62BC6A71E5B25D4” -> 4697b4ae.exe 233984
“6EA23DF76A8716315D043C4987B08D17” -> 6ea23df7.exe 266240
“70EA7151D1961A47E500A3F9038B7E3E” -> 70ea7151.exe 390156
“9E83BF150557DA81141233CA556A07BA” -> 9e83bf15.exe 390156
“C4102B0D2E86DF81D685A1A7CCC9D362” -> c4102b0d.exe 266240
“E50B3F7384EC4FA09B540F327FD59141” -> e50b3f73.exe 266240
“FB34579EE45B4BAE5420B32B6402E5BD” -> fb34579e.exe 266240

Y el preanalisis de virustotal sobre el último recibido, ofrece el siguiente informe:

MD5 2283179d196d5d785ceb5f342ac4e6b4
SHA1 16b8e1f8d4688c57069dfbd7c1e38b47293ba0fd
Tamaño del fichero 381.0 KB ( 390156 bytes )
SHA256: fb3bbe8fbc809b52e0d4fa3efcf227ca92b788056591ec1ac06d29d2961946c6
Nombre: 2283179d.exe
Detecciones: 13 / 61
Fecha de análisis: 2017-06-16 10:26:34 UTC ( hace 8 minutos )

total

Como ya hemos dicho en otras ocasiones, codifica todos los ficheros de datos de unidades compartidas, autoborrándose una vez realizada dicha acción.

Por el momento no se conoce descifrador gratuito para los ficheros cifrados por dicho ransomware.

Dicha versión del ELISTARA 37.06 que lo detecta y elimina, estará disponible en nuestra web a partir del 17.6.2017

saludos

ms, 16-6-2017