Otro mail de los que aparentan venir de DHL, que descarga variante de Bredolab igual al que viene simulando un fax “eFAX”

Se recibe de <

con este anexado, que pide se abra para saber de que va:

DHL_parcela_NR20879.zip  0.2 k   [ application/x-zip-compressed ]    Descargar

y descargado y desempaquetado dicho fichero aparece un .EXE con otro nombre, en este caso:

DHL_parcela_NR86610.exe

el cual es un Bredavi.APX, que pasamos a controlar con el ELISTARA de hoy 21.55, que estará disponible en nuestra web a partior de las 19 horas.

Curiosamente otro downloader que hemos analizado hoy, descarga el mismo bicho, si bien la procedencia es totalmente diferente: https://blog.satinfo.es/?p=5819  (que aparenta ser un eFAX)

saludos

ms, 6-9-2010