Nuevas muestras de malwares que pretenden simular imagenes, salvapantallas y link al facebook

Desde México nos envian tres ficheros MALWARE con ingeniería social para hacer picar al usuario.

El primero es un supesto acceso al facebook.com pero finalizando con .EXE (doble extension), lo cual lo que hará s ejecutar fichero al pretender acceder al link, y lógicamente resulta ser un gusano:
IM845754564366.JPG-www.facebook.com.exe

File IM84536.JPG-www.facebook.com.exe received on 2010.05.25 01:22:01 (UTC)
Current status: finished

Result: 16/40 (40.00%)
 Compact Print results  Antivirus Version Last Update Result
a-squared 4.5.0.50 2010.05.10 –
AhnLab-V3 2010.05.25.00 2010.05.25 Backdoor/Win32.IRCBot
AntiVir 8.2.1.242 2010.05.24 –
Antiy-AVL 2.0.3.7 2010.05.24 –
Authentium 5.2.0.5 2010.05.25 –
Avast 4.8.1351.0 2010.05.24 –
Avast5 5.0.332.0 2010.05.24 –
AVG 9.0.0.787 2010.05.24 –
BitDefender 7.2 2010.05.25 GenPack:Worm.P2P.Palevo.ER
CAT-QuickHeal 10.00 2010.05.24 –
ClamAV 0.96.0.3-git 2010.05.25 Worm.Palevo-7562
Comodo 4933 2010.05.24 P2PWorm.Win32.Palevo.GZA
DrWeb 5.0.2.03300 2010.05.25 Win32.HLLW.Oscar.9
eSafe 7.0.17.0 2010.05.24 –
eTrust-Vet 35.2.7507 2010.05.24 –
F-Prot 4.6.0.103 2010.05.24 –
F-Secure 9.0.15370.0 2010.05.25 GenPack:Worm.P2P.Palevo.ER
Fortinet 4.1.133.0 2010.05.23 –
GData 21 2010.05.25 GenPack:Worm.P2P.Palevo.ER
Ikarus T3.1.1.84.0 2010.05.25 Win32.SuspectCrc
Jiangmin 13.0.900 2010.05.24 –
Kaspersky 7.0.0.125 2010.05.25 Backdoor.Win32.IRCBot.pfw
McAfee 5.400.0.1158 2010.05.25 –
McAfee-GW-Edition 2010.1 2010.05.24 –
Microsoft 1.5802 2010.05.24 Worm:Win32/Pushbot.SA
NOD32 5142 2010.05.24 IRC/SdBot
Norman 6.04.12 2010.05.24 –
nProtect 2010-05-24.01 2010.05.24 GenPack:Worm.P2P.Palevo.ER
Panda 10.0.2.7 2010.05.24 Trj/CI.A
PCTools 7.0.3.5 2010.05.25 –
Rising 22.49.00.03 2010.05.24 Trojan.Win32.Generic.52060405
Sophos 4.53.0 2010.05.25 Mal/Generic-L
Sunbelt 6350 2010.05.25 Trojan.Win32.Generic!BT
Symantec 20101.1.0.89 2010.05.24 –
TheHacker 6.5.2.0.286 2010.05.24 –
TrendMicro 9.120.0.1004 2010.05.24 –
TrendMicro-HouseCall 9.120.0.1004 2010.05.25 –
VBA32 3.12.12.5 2010.05.22 –
ViRobot 2010.5.20.2326 2010.05.24 –
VirusBuster 5.0.27.0 2010.05.24 –
Additional information
File size: 111104 bytes
MD5   : 4125c1f1c1bcd563bf5913a4a41e642b
SHA1  : c4ef294b0683a76db6fd298443abd021294d9b86
___________
La segunda imagen lleva el nombre de IMAGE.SCR, siendo ni mas ni menos que un malware con esta extension ejecutable:

image.scr
File image.scr received on 2010.05.24 00:03:20 (UTC)
Current status: finished

Result: 12/41 (29.27%)
 Compact Print results  Antivirus Version Last Update Result
a-squared 4.5.0.50 2010.05.10 Trojan-Downloader.Win32.Banload!IK
AhnLab-V3 2010.05.23.00 2010.05.22 –
AntiVir 8.2.1.242 2010.05.23 TR/Crypt.CFI.Gen
Antiy-AVL 2.0.3.7 2010.05.21 –
Authentium 5.2.0.5 2010.05.23 W32/VBTrojan.Dropper.4!Maximus
Avast 4.8.1351.0 2010.05.23 –
Avast5 5.0.332.0 2010.05.23 –
AVG 9.0.0.787 2010.05.23 –
BitDefender 7.2 2010.05.24 Gen:Trojan.Heur.hmKfrXEqyfci
CAT-QuickHeal 10.00 2010.05.21 –
ClamAV 0.96.0.3-git 2010.05.22 –
Comodo 4920 2010.05.23 –
DrWeb 5.0.2.03300 2010.05.24 –
eSafe 7.0.17.0 2010.05.23 –
eTrust-Vet None 2010.05.21 –
F-Prot 4.6.0.103 2010.05.23 W32/VBTrojan.Dropper.4!Maximus
F-Secure 9.0.15370.0 2010.05.23 Gen:Trojan.Heur.hmKfrXEqyfci
Fortinet 4.1.133.0 2010.05.23 –
GData 21 2010.05.23 Gen:Trojan.Heur.hmKfrXEqyfci
Ikarus T3.1.1.84.0 2010.05.23 Trojan.Win32.Projostig
Jiangmin 13.0.900 2010.05.22 –
Kaspersky 7.0.0.125 2010.05.23 –
McAfee 5.400.0.1158 2010.05.23 –
McAfee-GW-Edition 2010.1 2010.05.23 Heuristic.BehavesLike.Win32.Downloader.A
Microsoft 1.5802 2010.05.24 –
NOD32 5139 2010.05.23 –
Norman 6.04.12 2010.05.23 W32/Banker.A!genr
nProtect 2010-05-23.01 2010.05.23 –
Panda 10.0.2.7 2010.05.23 –
PCTools 7.0.3.5 2010.05.24 –
Prevx 3.0 2010.05.24 –
Rising 22.48.06.04 2010.05.23 –
Sophos 4.53.0 2010.05.24 –
Sunbelt 6343 2010.05.23 –
Symantec 20101.1.0.89 2010.05.24 –
TheHacker 6.5.2.0.285 2010.05.23 –
TrendMicro 9.120.0.1004 2010.05.23 Mal_Banker
TrendMicro-HouseCall 9.120.0.1004 2010.05.24 Mal_Banker
VBA32 3.12.12.5 2010.05.22 –
ViRobot 2010.5.20.2326 2010.05.23 –
VirusBuster 5.0.27.0 2010.05.23 –
Additional information
File size: 130048 bytes
MD5   : e554f53c513ce17101252a2ebe6a3b2c
SHA1  : 34e1756b00ee45197cd11f691ff118f8de5693e0

___________
Y la tercera parece ser una imagen .JPG, pero quienes tienes configurado VER LAS EXTENSIONES, verán que termina en .EXE, con lo que en lugarv de visualizar dicho supuesto JPG lo que hará será ejecutar el .EXE, que resulta ser un dropper (generador de malwares)

img18XSMM.jpg.exe
File img18XSMM.jpg.exe received on 2010.05.25 02:27:08 (UTC)
Current status: finished

Result: 22/41 (53.66%)
 Compact Print results  Antivirus Version Last Update Result
a-squared 4.5.0.50 2010.05.10 –
AhnLab-V3 2010.05.25.00 2010.05.25 Trojan/Win32.Scar
AntiVir 8.2.1.242 2010.05.24 TR/Scar.ceih
Antiy-AVL 2.0.3.7 2010.05.24 Trojan/Win32.Scar.gen
Authentium 5.2.0.5 2010.05.25 –
Avast 4.8.1351.0 2010.05.24 Win32:Dropper-gen
Avast5 5.0.332.0 2010.05.24 Win32:Dropper-gen
AVG 9.0.0.787 2010.05.24 –
BitDefender 7.2 2010.05.25 Trojan.Generic.3913361
CAT-QuickHeal 10.00 2010.05.24 –
ClamAV 0.96.0.3-git 2010.05.25 –
Comodo 4934 2010.05.25 TrojWare.Win32.Scar
DrWeb 5.0.2.03300 2010.05.25 –
eSafe 7.0.17.0 2010.05.24 –
eTrust-Vet 35.2.7507 2010.05.24 –
F-Prot 4.6.0.103 2010.05.24 –
F-Secure 9.0.15370.0 2010.05.25 Trojan.Generic.3913361
Fortinet 4.1.133.0 2010.05.23 –
GData 21 2010.05.25 Trojan.Generic.3913361
Ikarus T3.1.1.84.0 2010.05.25 Virus.Win32.VBInject.BP
Jiangmin 13.0.900 2010.05.24 TrojanDropper.Typic.x
Kaspersky 7.0.0.125 2010.05.25 Trojan.Win32.Scar.ceux
McAfee 5.400.0.1158 2010.05.25 –
McAfee-GW-Edition 2010.1 2010.05.24 Heuristic.LooksLike.Win32.Suspicious.J
Microsoft 1.5802 2010.05.24 Worm:Win32/Neubreku.C
NOD32 5142 2010.05.24 –
Norman 6.04.12 2010.05.24 –
nProtect 2010-05-24.01 2010.05.24 Trojan.Generic.3913361
Panda 10.0.2.7 2010.05.24 Trj/CI.A
PCTools 7.0.3.5 2010.05.25 Trojan.Gen
Prevx 3.0 2010.05.25 High Risk Cloaked Malware
Rising 22.49.01.01 2010.05.25 Trojan.Win32.VBInject.fp
Sophos 4.53.0 2010.05.25 –
Sunbelt 6350 2010.05.25 Trojan.Win32.Buzus (v)
Symantec 20101.1.0.89 2010.05.24 Trojan.Gen
TheHacker 6.5.2.0.286 2010.05.24 –
TrendMicro 9.120.0.1004 2010.05.24 –
TrendMicro-HouseCall 9.120.0.1004 2010.05.25 –
VBA32 3.12.12.5 2010.05.22 Trojan.VBO.0253
ViRobot 2010.5.20.2326 2010.05.24 –
VirusBuster 5.0.27.0 2010.05.24 –
Additional information
File size: 59420 bytes
MD5   : ab814d4e25e426f5c77425bb681da11b
SHA1  : f8e99b7942dff63aa9ae22bcb66728edbd49c3b9
___________

Estas tres muestras, junto con las demás que hemos recibido y estamos analizando/monitorizando, serán controladas por las versiones de hoy de nuestras utilidades, que estarán disponibles en le web a partir de las 19 horas GMT.

____________

saludos

ms, 25-5-2010