Falso mail de UPS que descarga malware CRIDEX

En un mail masivo que se esta recibiendo actualmente, similar a:

Dicho malware pasa  a ser controlado como variant del CRIDEX, a pasar del ELISTARA 25.76 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 43a116ffe22270d3be87322c6d19e8af7538f6f45d1dabcbcff084892c920c98
SHA1: 33f42220e120814f6ec063c6161ae4735cba663d
MD5: c3c10e723c85ea43b0970056e4a6dec3
Tamaño: 97.5 KB ( 99840 bytes )
Nombre: UPS_U89382ß034.exe
Tipo: Win32 EXE
Detecciones: 14 / 41
Fecha de análisis: 2012-06-25 15:28:38 UTC ( hace 31 minutos )

03Más detallesAntivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.Bredolab 20120625
AntiVir TR/Cridex.EB.6 20120625
Antiy-AVL – 20120625
Avast – 20120625
AVG – 20120625
BitDefender – 20120625
ByteHero – 20120618
CAT-QuickHeal – 20120625
ClamAV BC.Heuristic.Trojan.SusPacked.BF-10.DUP 20120625
Commtouch W32/Falab.F5.gen!Eldorado 20120625
Comodo – 20120625
DrWeb Win32.HLLW.Siggen.2984 20120625
Emsisoft – 20120625
eSafe – 20120624
F-Prot W32/Falab.F5.gen!Eldorado 20120624
F-Secure – 20120625
Fortinet W32/Kryptik.AB!tr 20120625
GData – 20120625
Ikarus Trojan.Win32.Katusha 20120625
Jiangmin – 20120625
K7AntiVirus – 20120622
Kaspersky Packed.Win32.Katusha.o 20120625
McAfee Artemis!C3C10E723C85 20120625
Microsoft – 20120625
NOD32 a variant of Win32/Kryptik.AHIS 20120625
Norman – 20120625
nProtect – 20120625
Panda Trj/Xpacked.A 20120625
PCTools Malware.Cridex 20120625
Rising – 20120621
Sophos – 20120625
SUPERAntiSpyware – 20120624
Symantec – 20120625
TheHacker – 20120624
TotalDefense – 20120625
TrendMicro – 20120625
TrendMicro-HouseCall – 20120625
VBA32 – 20120625
VIPRE Trojan.Win32.Generic!BT 20120625
ViRobot – 20120625
VirusBuster – 20120625

Dicha version del ELISTARA 25.76 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-6-2012