Nueva variante del mail que se recibe con falso remitente de CORREOS

Otra nueva variante, esta vez genera un csrss.exe en lugar del smss.exe que generaban los dos anteriores de la semana pasada, y que pasamos a controlar a partir del ELISTARA 24.42 de hoy

El preanalisis del virus total ofrece el siguiente informe:

File name:
AA_Ticket.exe
Submission date:
2011-12-07 16:52:03 (UTC)
Current status:
finished
Result:
29/ 43 (67.4%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3 2011.12.07.00 2011.12.07 Trojan/Win32.Jorik
AntiVir 7.11.19.20 2011.12.07 TR/Crypt.ULPM.Gen
Antiy-AVL 2.0.3.7 2011.12.07 –
Avast 6.0.1289.0 2011.12.07 Win32:Kryptik-FYK [Trj]
AVG 10.0.0.1190 2011.12.07 Generic26.OWH
BitDefender 7.2 2011.12.07 Trojan.Generic.7007705
ByteHero 1.0.0.1 2011.12.07 Trojan.Heur.Malware.Gen
CAT-QuickHeal 12.00 2011.12.07 –
ClamAV 0.97.3.0 2011.12.07 –
Commtouch 5.3.2.6 2011.12.07 W32/Yakes.G.gen!Eldorado
Comodo 10871 2011.12.07 UnclassifiedMalware
DrWeb 5.0.2.03300 2011.12.07 –
Emsisoft 5.1.0.11 2011.12.07 Trojan.Win32.Jorik!IK
eSafe 7.0.17.0 2011.12.06 –
eTrust-Vet 37.0.9609 2011.12.07 –
F-Prot 4.6.5.141 2011.11.29 W32/Yakes.G4.gen!Eldorado
F-Secure 9.0.16440.0 2011.12.07 Trojan.Generic.7007705
Fortinet 4.3.388.0 2011.12.07 W32/Yakes.B!tr
GData 22 2011.12.07 Trojan.Generic.7007705
Ikarus T3.1.1.109.0 2011.12.07 Trojan.Win32.Jorik
Jiangmin 13.0.900 2011.12.06 –
K7AntiVirus 9.119.5619 2011.12.07 Trojan
Kaspersky 9.0.0.837 2011.12.07 Trojan.Win32.Jorik.MokesLoader.ds
McAfee 5.400.0.1158 2011.12.07 Generic.dx!bb3k
McAfee-GW-Edition 2010.1E 2011.12.07 Generic.dx!bb3k
Microsoft 1.7903 2011.12.07 TrojanDownloader:Win32/Dofoil.O
NOD32 6691 2011.12.07 a variant of Win32/Kryptik.WQA
Norman 6.07.13 2011.12.07 W32/Kryptik.ATI
nProtect 2011-12-07.01 2011.12.07 Trojan/W32.Agent.50176.UM
Panda 10.0.3.5 2011.12.06 Trj/CI.A
PCTools 8.0.0.5 2011.12.07 Trojan.Smoaler
Prevx 3.0 2011.12.07 –
Rising 23.87.02.01 2011.12.07 –
Sophos 4.71.0 2011.12.07 Troj/Bredo-MU
SUPERAntiSpyware 4.40.0.1006 2011.12.07 –
Symantec 20111.2.0.82 2011.12.07 Trojan.Smoaler
TheHacker 6.7.0.1.352 2011.12.01 –
TrendMicro 9.500.0.1008 2011.12.07 TROJ_YAKES.LEX
TrendMicro-HouseCall 9.500.0.1008 2011.12.07 TROJ_YAKES.LEX
VBA32 3.12.16.4 2011.12.07 –
VIPRE 11215 2011.12.07 Trojan.Win32.Generic!BT
ViRobot 2011.12.7.4813 2011.12.07 –
VirusBuster 14.1.103.0 2011.12.07 –
Additional information
MD5   : 6abd3b38a9adfd7b7e0bb03076d1a7bf
SHA1  : 441d0f2895d662c2002c83a6f83d88bd95bd3467
File size : 50176 bytes

Dicha version del ELISTARA 24.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-12-2011