Se repite la historia del e-mail con DHL como falso remitente anexadno fichero zip malware

Ya hemos tenido otras veces oleadas de mails con falsos remitentes como DHL, SEUR y otros típicos de los que se reciben frecuentes mails indicando envio de un paquete, o de avisos en general que anexan ficheros incitando al usuario a abrirlos…

No se deben ejecutar nunca ficheros anexados a mails no solicitados, ni pulsar el links o imagenes, pues, como ahora, pueden ser malwares aun no controlados por los antivirus hasta que se dispone de muestras y se pasan a controlar, pero mientras el usuario queda bastante malparado y sin poder trabajar.

Hoy estamos recibiendo una nueva gama de estos de la familia BREDAVI, recibiendo un ZIP que contiene un EXE, el cual genera un fichero de nombre y extension rara (por ejemplo XUPW.PDO que hemos recibido hoy) normalmente de 4 letras incoherentes como nombre y tres como extension, tambien atipica.

Dicho fichero se carga como un shell del EXPLORER y en cuanto se arranca el ordenador, aunque sea en modo seguro, se instala en memoria.

Como que se ejecuta en la linea del EXPLORER, a traves del RUNDLL32.EXE, lo cual vemos con el SPROCES, podemos pedir muestra del mismo para analizar y controlar, y asi lo vamos haciendo para cada caso, pero mejor es no infectarse…

Por ello avisamos de estos mails que se están recibiendo, si pueden evitar ejecutarlos, se evitarán perdida de tiempo, y sino, para esto estamos 🙂
saludos

ms, 20-10-2010