Nueva version de DDoS Dufoil que llega en un mail masivo

Se está recibiendo masivamente un mail con el siguiente texto:

Hello
FLIGHT NUMBER A933
ELECTRONIC 192057321
DATE & TIME / JANUARY 26, 2012, 11:22 AM
ARRIVING / Washington
TOTAL PRICE / 254.58 USD

Your bought ticket is attached to the letter as a scan document.
To use your ticket you should print it.

Thank you for using our airline company services.
American Airlines.

llega anexando un fichero Ticket.exe que contiene el malware
(Fijarse que la fecha del mensaje dice ser 26-1-2012 cuando hoy estamoa a 19, asi que viene preparado para una semana de envios sin que parezca antiguo…)

Dicho malware pasamos a controlarlo a partir del ELISTARA 4.69 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

Nombre Fichero: Ticket.exe

SHA256: 0f3ab463dd5fc070eee8d680c64ee88b83636a76caccc5216b05fd1360ae5399
SHA1: 3ebaf2ac744910e55850cfc7c26c3ea6c98b0bbb
MD5: dac94a8c96c733388640d485536b2395
File size: 45.0 KB ( 46080 bytes )
File type: Win32 EXE
Detection ratio: 23 / 43
Analysis date: 2012-01-19 13:52:41 UTC ( 0 minutes ago )

03
Antivirus Result Update
AhnLab-V3 – 20120119
AntiVir TR/Agent.ATXJ 20120119
Antiy-AVL – 20120119
Avast – 20120119
AVG – 20120119
BitDefender Trojan.Agent.ATXJ 20120119
ByteHero – 20120111
CAT-QuickHeal – 20120119
ClamAV – 20120119
Commtouch W32/Yakes.G.gen!Eldorado 20120119
Comodo – 20120119
DrWeb Trojan.Tenagour.9 20120119
Emsisoft Win32.Outbreak!IK 20120119
eSafe – 20120117
eTrust-Vet – 20120119
F-Prot W32/Yakes.G.gen!Eldorado 20120118
F-Secure Trojan.Agent.ATXJ 20120119
Fortinet W32/Yakes.B!tr 20120119
GData Trojan.Agent.ATXJ 20120119
Ikarus Win32.Outbreak 20120119
Jiangmin – 20120118
K7AntiVirus Riskware 20120118
Kaspersky Trojan.Win32.Agent.qugp 20120119
McAfee Artemis!DAC94A8C96C7 20120119
McAfee-GW-Edition Artemis!DAC94A8C96C7 20120119
Microsoft TrojanDownloader:Win32/Dofoil 20120119
NOD32 a variant of Win32/Kryptik.ZDD 20120119
Norman W32/Suspicious_Gen5.DDJY 20120119
nProtect – 20120119
Panda Suspicious file 20120118
PCTools Trojan.Smoaler 20120119
Prevx – 20120119
Rising – 20120118
Sophos Troj/Bredo-PF 20120119
SUPERAntiSpyware – 20120119
Symantec Trojan.Smoaler 20120119
TheHacker Posible_Worm32 20120119
TrendMicro – 20120119
TrendMicro-HouseCall – 20120119
VBA32 – 20120119
VIPRE Trojan.Win32.Generic!BT 20120119
ViRobot – 20120119
VirusBuster – 20120118

Dicha version del ELISTARA 24.69 que lo detecta y elimina, estará disponible en nuestra web a partird e las 19 h CEST de hoy

saludos

ms, 19-1-2012