Otra variante de este ransomware pasa a ser controlada a partir de ELISTARA 34.33 de hoy El preanalisis de virustotal ofrece el siguiente inbforme: MD5 28dcae8dac5c7dbbd184422fbdae3882 SHA1 0b92a1009e9685a026e27a6ef0efdc8bd15430a4 Tamaño del fichero 524.0 KB ( 536576 bytes ) SHA256: 1309a9528109edeef849569c85ed224e79f94a851acb9ca382ec464cb3b59d54 Nombre: informacion_13951.exe Detecciones: 19 / 57 Fecha de análisis: 2016-04-13 07:52:28 UTC ( hace 0 minutos […]

Otra vez el dichoso falso mail de Correos ha hecho su faena, infectando una estacion de trabajo y cifrando la informacion de los ficheros de datos a los que tenia acceso desde dicha estacion. Lo pasamos a controlar a partir del ELISTARA 34.31 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 8419fac5e02fb4245eadf1c58dea96a2 […]

Otras dos variantes de este ransomware que no se detecta heuristicamente al variar tanto clave de lanzamiento como fichero empleado para infección, pasan a ser controladas espeicifcamente a partir de la version 34.31 del ELISTARA de hoy Los preanalisis de virustotal al respecto, ofrecen los siguientes informes: MD5 654b42ae2b63af129d302b846de5231c SHA1 c00d21a0ba6c5b32ba6aaf51d05465afd3856361 Tamaño del fichero 512.0 […]

Aunque los ransomware TESLACRYPT le superan en numero de afectados y cantidad de variantes, como que las nuevas variantes de este ya las caza el sistema heuristico del ELISTARA, no le damos tanta importancia como a las del CRYPTOLOCKER TORRENT, cuyas nuevas variantes no son cazadas facilmente hasta que nos infectan, salvo que el usuario […]

De las muestras que hemos recibido para analizar, ofrecemos analisis de virustotal de dos que en la monitorizacion han resultado ser CRYPTOLOCKERS TORRENT, aunque no los detecten como tal los AV actuales. A partir del ELISTARA 34.23 de hoy, pasaremos a controlar estas nuevas variantes Los preanalisis de virustotal ofrecen los siguientes informes: MD5 db754f163347f1304e2ccfa7969e3fd4 […]

Esta llegando otra tanda de RANSOMWARES CRYPTOLOCKER TORRENT en un falso mail de Correos… Ya como antaño, se esta recibiendo un falso mail de Correos avisando de una carta certificada, y dos enlaces , el primero para DESCARGAR INFORMACION SOBRE SU ENVIO , que lleva a : http://penobeton03.ru/xxxxxx… y el ultimo que indica HAGA CLICK […]

Al informe de monitorizacion del último Cryptolocker Torrent, de nueva generacion, cabe añadir que menos el usuario activo, se pierde la operatividad de los demas usuarios, dado que tambien cifra los ficheros *.DAT que no esten en uso… – Queda residente. (proceso activo EXPLORER.EXE) – Codifica ficheros de datos (.dat .doc .html .jpg .xls etc) […]