MAS VARIANTES DE LOS RANSOMWARES QUE AÑADEN 707, 725, 726, ETC

Siendo mas de lo mismo, recordando que además de cifrar los ficheros de datos ESTOS ADEMAS CODIFICAN LOS EXE (!), ya teníamos conocimiento de los anteriores RANSOM 707 y RANSOM 725, a los que ahora cabe añadir este nuevo de hoy, el RANSOM 726

Como sus “hermanos” llega un ZIP adjunto a un EMail, dentro del cual hay un VBS de marras y su ejecución provoca el cifrado de los ficheros con las siguientes extensiones:

BAT, BMP, DAT, DLL, EXE, GIF, INI, JPG, MID, PNG, SYS, TXT, WAV, XML, etc… de todas las unidades mapeadas (exceptuando lo contenido en las carpetas %Archivos de Programa% y %WinDir%)

y añade la pantalla de rescate donde ha cifrado algún fichero

RECOVER-FILES-726.html

total ofrece este informe:

Dicha versión del ELISTARA 37.-40 que lo detecta y elimina, estará disponible en nuestra web a partir del 1-9 prox

saludos

ms, 31-8-2017