Y no podemos olvidar las nuevas variantes del ransomware cerber4, que siguen proliferando...

Aparte de otras novedades diarias, siguen preocupandonos los CERBER4 que pueden cifrar ficheros de los usuarios que ejecuten ficheros anexados a mails no solicitados, lo cual ya se sabe que no debe hacerse, pero...





Las últimas variantes de CERBER4 recibidas tienen los siguientes hashes MD5:





"0B78188493CF01F830A3D5BB0255F618" -> 0b781884.exe 240128

"29737093CC4DEE73BEA85E75493ECD13" -> 29737093.exe 299008

"56F113CA28085CB7704F3F28121F0F04" -> 56f113ca.exe 366078

"6A194826DAB94A55BD28587DFFBEF2CF" -> 6a194826.exe 257536

"6CD6AC1C5E71AF6216B10CB087B6A3A1" -> 6cd6ac1c.exe 240128

"B4E97ACFD9929C6AE12ABBEDFF8E1EAD" -> b4e97acf.exe 241152

"EF31B4F0A2B6C4DE6A07A1E5DE3EE3FD" -> ef31b4f0.exe 257536



Todas ellas las pasamos a controlar a partir del ElistarA 37.00 de hoy





Y el preanalsis de virustotal del último recibido, ofrece el siguiente informe:





MD5 29737093cc4dee73bea85e75493ecd13

SHA1 e8ca7619062381c4b7fa51cd87c731e94305edc3

SHA256 bdad14ec5da21d439cb3f5214afa7a1c24eb2e9f781284b964584b3ee41f9ed6

ssdeep

Tamaño del fichero 292.0 KB ( 299008 bytes )

SHA256:

bdad14ec5da21d439cb3f5214afa7a1c24eb2e9f781284b964584b3ee41f9ed6

Nombre:

29737093.exe

Detecciones:

14 / 61

Fecha de análisis:

2017-06-08 08:55:02 UTC ( hace 6 minutos )





Informe global actual de virustotal:

https://www.virustotal.com/es/file/bdad14ec5da21d439cb3f5214afa7a1c24eb2e9f781284b964584b3ee41f9ed6/analysis/1496912102/





Dicha versión del ElistarA 37.00 que las detecta y elimina, estará disponible en esta web a partir del 9-6 prox.





saludos



ms, 8-6-2017