Nueva variante de troyano que llega en “TELEGRAMA” que resulta ser malware, aun poco controlado actualmente (solo 9 de 42 AV)

Como otras veces, un falso telegrama que se recibe por mail contiene un troyano, que pasamos a controlar a partir del ELISTARA 25.41 de hoy

El enlace aceptando la descarga conecta con un servidor de Sao Paulo en Brasil, segun se ve:

201.77.208.83 BR Brazil 27 Sao Paulo São Paulo -23.4733 -46.6658 UOL DIVEO S.A.

la apariencia lo delata en el logo de Correos, al decir “CORREIOS”, pero es fácil que los usuarios no se den cuenta…

descargado el fichero malware, el preanalisis de virustotal ofrece el siguiente informe:
SHA256: 77f60148150df16f07b8bdd39dacc308ab4b1af60cb13bf4ac2bdd6d698c0f6a
SHA1: d4d9477acc4d4ae8ffb6dfa981231dcaa81bcd9b
MD5: 259371f2e977ec58eac841a4df8db2e6
Tamaño: 603.5 KB ( 617984 bytes )
Nombre: datos.exe
Tipo: Win32 EXE
Detecciones: 9 / 42
Fecha de análisis: 2012-05-04 07:55:01 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120503
AntiVir TR/ATRAPS.Gen 20120504
Antiy-AVL – 20120504
Avast – 20120504
AVG – 20120503
BitDefender Gen:Variant.Barys.64 20120504
ByteHero – 20120502
CAT-QuickHeal – 20120504
ClamAV – 20120504
Commtouch – 20120504
Comodo – 20120504
DrWeb – 20120504
Emsisoft Trojan-Downloader.Win32.Genome!IK 20120504
eSafe – 20120502
eTrust-Vet – 20120503
F-Prot – 20120504
F-Secure Gen:Variant.Barys.64 20120504
Fortinet – 20120504
GData Gen:Variant.Barys.64 20120504
Ikarus Trojan-Downloader.Win32.Genome 20120504
Jiangmin – 20120504
K7AntiVirus – 20120502
Kaspersky – 20120504
McAfee – 20120504
McAfee-GW-Edition – 20120503
Microsoft – 20120504
NOD32 – 20120504
Norman W32/Obfuscated.K!genr 20120503
nProtect – 20120503
Panda – 20120503
PCTools – 20120504
Rising – 20120504
Sophos Sus/BancDl-A 20120504
SUPERAntiSpyware – 20120411
Symantec – 20120504
TheHacker – 20120504
TrendMicro – 20120503
TrendMicro-HouseCall – 20120504
VBA32 – 20120503
VIPRE Trojan.Win32.Generic.pak!cobra 20120504
ViRobot – 20120504
VirusBuster – 20120503
Dicha version del ELISTARA 25.41 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 4-5-2012