Variante de malware que está llegando estos días en falso mail de DHL (MUCHO CUIDADO !!!)
Como otras veces, un falso mail de DHL avisando sobre la disponibilidad de un paquete del que ofrecen informacion y “tracking number” en el fichero anexado (que resulta ser el malware), está recibiendose masivamente en muchas cuentas de correo
El falso mail suele indicar:
________________
From: “DHL notification system” <tomer.
The parcel was send your home address.
And it will arrice within 7 bussness day.
More information and the tracking number
are attached in document below.
Thank you.
2011 DHL International GmbH. All rights reserverd.
_________________
El resultado del preanalisis del fichero anexado es el siguiente:
File name: DHL_document.exe
Submission date: 2011-03-08 09:45:19 (UTC)
Current status: queued (#7) queued analysing finished
Result: 24/ 43 (55.8%)
VT Community
not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.03.08.00 2011.03.08 Dropper/Win32.Agent
AntiVir 7.11.4.105 2011.03.08 TR/Spy.ZBot.LL
Antiy-AVL 2.0.3.7 2011.03.06 –
Avast 4.8.1351.0 2011.03.08 Win32:Trojan-gen
Avast5 5.0.677.0 2011.03.08 Win32:Trojan-gen
AVG 10.0.0.1190 2011.03.08 Cryptic.CIM
BitDefender 7.2 2011.03.08 Trojan.Generic.KD.149811
CAT-QuickHeal 11.00 2011.03.08 –
ClamAV 0.96.4.0 2011.03.07 –
Commtouch 5.2.11.5 2011.03.08 W32/Trojan3.CKR
Comodo 7914 2011.03.08 Heur.Suspicious
DrWeb 5.0.2.03300 2011.03.07 –
Emsisoft 5.1.0.2 2011.03.08 –
eSafe 7.0.17.0 2011.03.07 –
eTrust-Vet 36.1.8201 2011.03.08 –
F-Prot 4.6.2.117 2011.03.08 W32/Trojan3.CKR
F-Secure 9.0.16440.0 2011.03.08 Trojan-Downloader:W32/Karagany.D
Fortinet 4.2.254.0 2011.03.08 –
GData 21 2011.03.08 Trojan.Generic.KD.149811
Ikarus T3.1.1.97.0 2011.03.08 Trojan.Win32.Oficla
Jiangmin 13.0.900 2011.03.08 –
K7AntiVirus 9.92.4048 2011.03.07 –
Kaspersky 7.0.0.125 2011.03.08 Trojan-Dropper.Win32.Agent.emgj
McAfee 5.400.0.1158 2011.03.08 Generic Dropper!dkp
McAfee-GW-Edition 2010.1C 2011.03.08 Artemis!C5D7319975A6
Microsoft 1.6603 2011.03.08 –
NOD32 5934 2011.03.08 Win32/TrojanDownloader.Karagany.A
Norman 6.07.03 2011.03.08 –
nProtect 2011-02-10.01 2011.02.15 –
Panda 10.0.3.5 2011.03.07 Trj/Sinowal.WVF
PCTools 7.0.3.5 2011.03.08 Trojan.FakeAV!rem
Prevx 3.0 2011.03.08 Medium Risk Malware Dropper
Rising 23.48.00.06 2011.03.07 –
Sophos 4.63.0 2011.03.08 Troj/Bredo-FH
SUPERAntiSpyware 4.40.0.1006 2011.03.08 –
Symantec 20101.3.0.103 2011.03.08 Trojan.FakeAV
TheHacker 6.7.0.1.145 2011.03.08 –
TrendMicro 9.200.0.1012 2011.03.08 PAK_Generic.001
TrendMicro-HouseCall 9.200.0.1012 2011.03.08 TROJ_KARAGANY.AL
VBA32 3.12.14.3 2011.03.04 –
VIPRE 8634 2011.03.08 Trojan.Win32.Generic!BT
ViRobot 2011.3.8.4347 2011.03.08 –
VirusBuster 13.6.239.0 2011.03.07 –
Additional informationShow all
MD5 : c5d7319975a611f4024a6d8d4fae387d
SHA1 : 830d1e51bcb26d1a6759736f647ee9666f8de3f8
File size : 44672 bytes
Lo controlan sobre la mitad de los AV actuales, a pesar de lo que algunos como DR WEB, E-Safe, E-Trust, Fortinet, Microsoft, Norman, entre otros conocidos aun no lo conocen…
Con el ELISTARA 22.76 que estará disponible en nuestra web a partir de las 19 h de hoy, se controla y elimina esta nueva variante.
saludos
ms, 8-3-2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.