Nueva variante de PHISHING CATALUNYA CAIXA

Otra variante de phishing que entra en pulsar en el link de mail con falso remitente de CATALUNYA CAIXA, el cual aunque tambien lo descarga de una wev Argentina es diferente del publicado en https://blog.satinfo.es/?p=21354 , pasa a ser controlado a partir del ELISTARA 24.23 de hoy

Vease que el MD5 del anterior era MD5 : 904b4c20383c74648ded339683c164b9 , mientras que el de este es
MD5   : 483589194e058eba6b1cd9582214dc5f , por lo cual se trata de otro fichero que ha de controlarse  independientemente.

El preanalisis de VirisTotal, ofrece el siguiente informe:
File name: CATALUNYACX.exe
Submission date: 2011-11-09 13:25:16 (UTC)
Result: 18/ 43 (41.9%)
VT Community

malware
Safety score: 0.0%
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.08.01 2011.11.08 Trojan/Win32.Banker
AntiVir 7.11.17.99 2011.11.09 –
Antiy-AVL 2.0.3.7 2011.11.09 –
Avast 6.0.1289.0 2011.11.09 –
AVG 10.0.0.1190 2011.11.09 Suspicion: unknown virus
BitDefender 7.2 2011.11.09 –
ByteHero 1.0.0.1 2011.11.04 Trojan.Win32.Heur.087
CAT-QuickHeal 11.00 2011.11.09 (Suspicious) – DNAScan
ClamAV 0.97.3.0 2011.11.09 PUA.Packed.MEW-1
Commtouch 5.3.2.6 2011.11.09 W32/Heuristic-210!Eldorado
Comodo 10722 2011.11.09 Packed.Win32.Packer.~GEN
DrWeb 5.0.2.03300 2011.11.09 –
Emsisoft 5.1.0.11 2011.11.09 Backdoor.Win32.G_Door!IK
eSafe 7.0.17.0 2011.11.09 Win32.Stration
eTrust-Vet 36.1.8663 2011.11.08 –
F-Prot 4.6.5.141 2011.11.08 W32/Heuristic-210!Eldorado
F-Secure 9.0.16440.0 2011.11.09 –
Fortinet 4.3.370.0 2011.11.09 –
GData 22 2011.11.09 –
Ikarus T3.1.1.109.0 2011.11.09 Backdoor.Win32.G_Door
Jiangmin 13.0.900 2011.11.08 –
K7AntiVirus 9.117.5413 2011.11.08 –
Kaspersky 9.0.0.837 2011.11.09 –
McAfee 5.400.0.1158 2011.11.09 –
McAfee-GW-Edition 2010.1D 2011.11.09 Heuristic.LooksLike.Win32.Suspicious.C
Microsoft 1.7801 2011.11.09 –
NOD32 6615 2011.11.09 –
Norman 6.07.13 2011.11.08 Suspicious_M.gen
nProtect 2011-11-09.01 2011.11.09 –
Panda 10.0.3.5 2011.11.08 –
PCTools 8.0.0.5 2011.11.09 –
Prevx 3.0 2011.11.09 –
Rising 23.83.01.01 2011.11.08 –
Sophos 4.71.0 2011.11.09 Mal/EncPk-BA
SUPERAntiSpyware 4.40.0.1006 2011.11.09 –
Symantec 20111.2.0.82 2011.11.09 –
TheHacker 6.7.0.1.339 2011.11.08 W32/Behav-Heuristic-066
TrendMicro 9.500.0.1008 2011.11.09 Cryp_MEW-11
TrendMicro-HouseCall 9.500.0.1008 2011.11.09 Cryp_MEW-11
VBA32 3.12.16.4 2011.11.09 –
VIPRE 11002 2011.11.09 –
ViRobot 2011.11.9.4764 2011.11.09 –
VirusBuster 14.1.53.1 2011.11.08 Packed/MEW
Additional informationShow all
MD5   : 483589194e058eba6b1cd9582214dc5f
SHA1  : 1ca5754132ff3d359211be7b27fc77aabbfbc3c8
File size : 334752 bytes

Dicha version del ELISTARA 24.23 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-11-2011