[en] Urausy ransomware get an update and taunts antivirus

Today, i notice an update from Urausy ransomware (sample http://malwaredb.malekal.com/index.php?hash=5ffcea540f262d5a20165a03a9b11dfa).
Previous version used the file msconfig.dat now it uses the file skype.dat

and of course the skin is updated adding some informations (IP, Country, Username) and also a « Protected by » sentences with an image.
In the first case, the image is empy (I don’t have any antivirus installed on my VM).

 

so i try with Avast! and Antivir and the logo appear.
a bit ironic ! isn’t it ?

 

 

VirusTotal information :

https://www.virustotal.com/latest-report.html?resource=384b54e823cbd16dda61cadc2de1c15af509815c

SHA256: 64463f550cbf6055788382495f52d1f2e9bf295c904c830117624a0a45ffb21a
File name: 5ffcea540f262d5a20165a03a9b11dfa
Detection ratio: 3 / 43
Analysis date: 2012-11-28 14:31:59 UTC ( 15 minutes ago )

DrWeb BackDoor.Andromeda.22 20121128
ESET-NOD32 a variant of Win32/Injector.ZPB 20121128
Sophos Mal/EncPk-AFN 20121128

 

EDIT 20 Aout

New Skin with a taunts of antivirus : http://www.malekal.com/2013/07/15/urausy-nouveau-skin-virus-police-nationale-europol-cyber-crime-unit/

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 9 times, 1 visits today)

One thought on “[en] Urausy ransomware get an update and taunts antivirus

  1. Basically you need a Y-adapter cable (Male) . One end to plug into your headphone port on your latopp and the two RCA ends to plug into your stereo Line in ports.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *