NUEVO DESCARGADOR DE CAZAPASSWORDS BANCARIO

LLEGA UN MAIL CON EL TEXTO:

__________________________________________

Hircon Acessoria Consultoria e Cobranca LTDA

Prezado cliente,

Consta em nosso sistema uma fatura vencida referente ao m�s de Junho (06/2010),

caso n�o tenha efetuado o pagamento segue o extrato em anexo.

�

Agradece a Ger�ncia.
ANEXO:

Anexo (Boleto_Banc�rio-Junho.doc) 232 KB    <— ES UN LINK MALICIOSO, DESCARGA MALWARE !!!

Realmente el link lleva a :

http://halpha(INTERCEPTADO>.com/Titulo.php

El preanalisis con VirusTotal ofrece este resultado:
File name: Titulo.scr
Submission date: 2010-09-20 15:11:08 (UTC)
Current status: queued (#7) queued (#7) analysing finished
Result: 16/ 43 (37.2%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.20.00 2010.09.20 –
AntiVir 8.2.4.58 2010.09.20 TR/VB.Downloader.Gen
Antiy-AVL 2.0.3.7 2010.09.20 –
Authentium 5.2.0.5 2010.09.20 –
Avast 4.8.1351.0 2010.09.20 –
Avast5 5.0.594.0 2010.09.20 –
AVG 9.0.0.851 2010.09.20 –
BitDefender 7.2 2010.09.20 Gen:Trojan.Heur.PT.bm1@aiLy@Pfi
CAT-QuickHeal 11.00 2010.09.20 –
ClamAV 0.96.2.0-git 2010.09.20 –
Comodo 6141 2010.09.20 –
DrWeb 5.0.2.03300 2010.09.20 Trojan.DownLoad1.54349
Emsisoft 5.0.0.37 2010.09.20 Trojan-Downloader.Win32.VB!IK
eSafe 7.0.17.0 2010.09.20 –
eTrust-Vet 36.1.7866 2010.09.20 –
F-Prot 4.6.2.117 2010.09.19 –
F-Secure 9.0.15370.0 2010.09.20 Gen:Trojan.Heur.PT.bm1@aiLy@Pfi
Fortinet 4.1.143.0 2010.09.20 –
GData 21 2010.09.20 Gen:Trojan.Heur.PT.bm1@aiLy@Pfi
Ikarus T3.1.1.88.0 2010.09.20 Trojan-Downloader.Win32.VB
Jiangmin 13.0.900 2010.09.20 –
K7AntiVirus 9.63.2561 2010.09.20 –
Kaspersky 7.0.0.125 2010.09.20 –
McAfee 5.400.0.1158 2010.09.20 –
McAfee-GW-Edition 2010.1C 2010.09.20 Heuristic.LooksLike.Win32.Suspicious.J
Microsoft 1.6201 2010.09.20 –
NOD32 5464 2010.09.20 a variant of Win32/TrojanDownloader.VB.NYR
Norman 6.06.06 2010.09.20 W32/Banload.AZWU
nProtect 2010-09-20.02 2010.09.20 –
Panda 10.0.2.7 2010.09.19 Suspicious file
PCTools 7.0.3.5 2010.09.20 Downloader.Generic
Prevx 3.0 2010.09.20 –
Rising 22.66.00.03 2010.09.20 –
Sophos 4.57.0 2010.09.20 Mal/Emogen-O
Sunbelt 6899 2010.09.20 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.09.20 Trojan.Agent/Gen-MSFake
Symantec 20101.1.1.7 2010.09.20 Downloader
TheHacker 6.7.0.0.025 2010.09.20 –
TrendMicro 9.120.0.1004 2010.09.20 –
TrendMicro-HouseCall 9.120.0.1004 2010.09.20 –
VBA32 3.12.14.0 2010.09.20 –
ViRobot 2010.9.20.4051 2010.09.20 –
VirusBuster 12.65.15.0 2010.09.20 –
Additional informationShow all 
MD5   : 2eda7e9e3ee8fb32cab8060aa1ee3e72
SHA1  : 992a662322c3f7f3dfd56c8612af1f91081e20c0
SHA256: 7bc3a700d57abe03843e1608059e0e6198c177b16bd077aa3a5ef4455094f28f
ssdeep: 192:/TrXAEpI/0hihm3l2pcf26kVQ5QaQRZCBxDO1obaseLhCDU4kUWwEK:/TrpbRlWq8uaJQDU
4nW7K
File size : 24578 bytes
Como se ve solo lo detectan un 37 % de los antivirus actuales.

Pasamos a implementar su control y eliminacion en el ELISTARA de hoy, que estará disponible a partir de las 19 horas

saludos

ms, 20-9-2010