Recibida muestra de fichero MP3 infectado con Trojan.Wimad

Una muestra recibida de un fichero MP3 (extension que no controlamos), ha sido detectada en el preanalisis como un troyano downloader:

File name: Mike Posner – Cooler Than Me(2).mp3
Submission date: 2010-11-15 15:35:47 (UTC)

Result: 10/ 43 (23.3%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.15.05 2010.11.15 –
AntiVir 7.10.14.2 2010.11.15 –
Antiy-AVL 2.0.3.7 2010.11.15 –
Authentium 5.2.0.5 2010.11.15 –
Avast 4.8.1351.0 2010.11.15 WMA:Wimad
Avast5 5.0.594.0 2010.11.15 WMA:Wimad
AVG 9.0.0.851 2010.11.15 –
BitDefender 7.2 2010.11.15 Trojan.Wimad.Gen.1
CAT-QuickHeal 11.00 2010.11.09 –
ClamAV 0.96.4.0 2010.11.15 –
Comodo 6728 2010.11.15 –
DrWeb 5.0.2.03300 2010.11.15 Trojan.WMALoader
Emsisoft 5.0.0.50 2010.11.15 –
eSafe 7.0.17.0 2010.11.14 –
eTrust-Vet 36.1.7976 2010.11.15 ASF/Wimad!generic
F-Prot 4.6.2.117 2010.11.15 –
F-Secure 9.0.16160.0 2010.11.15 Trojan.Wimad.Gen.1
Fortinet 4.2.249.0 2010.11.15 –
GData 21 2010.11.15 Trojan.Wimad.Gen.1
Ikarus T3.1.1.90.0 2010.11.15 –
Jiangmin 13.0.900 2010.11.15 –
K7AntiVirus 9.67.2973 2010.11.12 –
Kaspersky 7.0.0.125 2010.11.15 –
McAfee 5.400.0.1158 2010.11.15 –
McAfee-GW-Edition 2010.1C 2010.11.15 –
Microsoft 1.6301 2010.11.15 –
NOD32 5621 2010.11.15 –
Norman 6.06.10 2010.11.15 –
nProtect 2010-11-15.01 2010.11.15 Trojan.Wimad.Gen.1
Panda 10.0.2.7 2010.11.15 –
PCTools 7.0.3.5 2010.11.15 –
Prevx 3.0 2010.11.15 –
Rising 22.73.06.04 2010.11.15 Trojan.DL.Win32.GetCodec.b
Sophos 4.59.0 2010.11.15 Mal/ASFDldr-A
Sunbelt 7316 2010.11.15 –
SUPERAntiSpyware 4.40.0.1006 2010.11.15 –
Symantec 20101.2.0.161 2010.11.15 –
TheHacker 6.7.0.1.083 2010.11.15 –
TrendMicro 9.120.0.1004 2010.11.15 –
TrendMicro-HouseCall 9.120.0.1004 2010.11.15 –
VBA32 3.12.14.2 2010.11.15 –
ViRobot 2010.11.15.4148 2010.11.15 –
VirusBuster 12.75.4.0 2010.11.15 –
Additional informationShow all 
MD5   : 6970395c41b95c009845138310388950
SHA1  : 1f6782b7af5da271bcf5b3e0144e0ae5c1700692

File size : 6319316 bytes

Al parewcer pertenece una familia de troyanos, que de momento no controlamos, que infectan ficheros MP3 y al ejecutarlos descargan malwares de webs a las que acceden.

En este caso la URL que contiene es de Suecia:

x3redir.mooo.com. SE Sweden 26 Stockholms Lan Stockholm  59.3333 18.0500 THEPLANET.COM INTERNET SERVICES Wakenet AB
Si hubieran muchos casos obrariamos en consecuencia, pero uno solo no lo consideramos significativo.

 ver http://www.scanforfree.com/07/remove-trojan.wimad.html
saludos

ms, 15-11-2010