Nuevo Mail masivo anexando fichero troyano que instala Keylogger

En todas las cuentas de directivos de una empresa asociada a nuestros servicios, han recibido mail anexando fichero malware, que pasamos a controlar a partir del ELITRIIP 7.59 de hoy como Bifrose

Copia un Server.exe en la carpeta de sistema, que instala un keylogger que va capturando pulsaciones de teclado en KLOG.DAT donde recoge todo lo que se va tecleando

El preanálisis con VirusTotal ha ofrecido el siguiente informe:

File name: mtg.exe
Submission date: 2011-09-19 07:35:21 (UTC)
Current status: queued queued analysing finished
Result: 6/ 44 (13.6%)
VT Community

malware
Safety score: 0.0%
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.09.18.00 2011.09.18 Trojan/Win32.VBKrypt
AntiVir 7.11.14.224 2011.09.18 –
Antiy-AVL 2.0.3.7 2011.09.19 –
Avast 4.8.1351.0 2011.09.18 –
Avast5 5.0.677.0 2011.09.18 –
AVG 10.0.0.1190 2011.09.18 –
BitDefender 7.2 2011.09.19 –
ByteHero 1.0.0.1 2011.09.13 Trojan.Win32.Heur.Gen
CAT-QuickHeal 11.00 2011.09.19 (Suspicious) – DNAScan
ClamAV 0.97.0.0 2011.09.18 –
Commtouch 5.3.2.6 2011.09.18 –
Comodo 10165 2011.09.19 –
DrWeb 5.0.2.03300 2011.09.19 –
Emsisoft 5.1.0.11 2011.09.19 –
eSafe 7.0.17.0 2011.09.18 –
eTrust-Vet 36.1.8566 2011.09.17 –
F-Prot 4.6.2.117 2011.09.18 –
F-Secure 9.0.16440.0 2011.09.19 –
Fortinet 4.3.370.0 2011.09.19 –
GData 22 2011.09.19 –
Ikarus T3.1.1.107.0 2011.09.19 –
Jiangmin 13.0.900 2011.09.18 Worm/Sircam.ag
K7AntiVirus 9.113.5150 2011.09.17 –
Kaspersky 9.0.0.837 2011.09.19 –
McAfee 5.400.0.1158 2011.09.19 –
McAfee-GW-Edition 2010.1D 2011.09.19 Heuristic.LooksLike.Win32.SuspiciousPE.J
Microsoft 1.7604 2011.09.19 –
NOD32 6474 2011.09.19 –
Norman 6.07.11 2011.09.18 –
nProtect 2011-09-18.01 2011.09.18 –
Panda 10.0.3.5 2011.09.18 –
PCTools 8.0.0.5 2011.09.19 –
Prevx 3.0 2011.09.19 –
Rising 23.76.00.02 2011.09.19 –
Sophos 4.69.0 2011.09.19 –
SUPERAntiSpyware 4.40.0.1006 2011.09.17 –
Symantec 20111.2.0.82 2011.09.19 –
TheHacker 6.7.0.1.298 2011.09.17 –
TrendMicro 9.500.0.1008 2011.09.19 –
TrendMicro-HouseCall 9.500.0.1008 2011.09.19 –
VBA32 3.12.16.4 2011.09.16 –
VIPRE 10520 2011.09.19 FraudTool.Win32.SecurityShield.ek!c (v)
ViRobot 2011.9.19.4675 2011.09.19 –
VirusBuster 14.0.219.0 2011.09.18 –
Additional informationShow all
MD5   : c7c077da03ded6cc4c5a64f9cabcb141
SHA1  : ae80fef21d5b6b7729d57968966658646c6b552f

File size : 520486 bytes

copyright….: n/a
product……: Wonderx
description..: n/a
original name: won.exe
internal name: won
file version.: 25.78.0098
comments…..: n/a
signers……: –
signing date.: –
verified…..: Unsigned
Dicha version  del ELITRIIP 7.59 que lo controla y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-9-2011