OTRA VEZ SE RECIBEN MAILS MASIVOS APARENTANDO SER TELEGRAMA DE CORREOS, QUE DESCARGAN ARCHIVO MALWARE

Como otras veces. se estan recibiendo mails masivos que simulan ser TELEGRAMAS DE CORREOS, pero que los delata que en su logo dice CORREIOS:

___________

TELEGRAMA: 94567692245
CONFIRMACIÓN: MF044554329BR
CATEGORÍA: URGENTE

http://93.99.65.29/…

                     © Copyright 2012 Todos los derechos reservados.
____________
Al pulsar en el enlace se accede a un servidor de Republica Checa, que descarga fichero malicioso desde:

93.99.65.29 CZ Czech Republic 88 Stredocesky kraj Kladno  50.1500 14.1000 UPC Ceska Republica, a.s.

El fichero es una variante de BANKER / BANLOAD que pasamos a controlar a partir del ELISTARA de hoy 24.64

El preanalisis de virustotal nos ofrece este informe:
File name: sexo.exe
Submission date: 2012-01-12 03:10:52 (UTC)
Current status: finished
Result: 25 /43 (58.1%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2012.01.11.00 2012.01.11 Trojan/Win32.CSon
AntiVir 7.11.20.251 2012.01.12 TR/Spy.Gen
Antiy-AVL 2.0.3.7 2012.01.12 –
Avast 6.0.1289.0 2012.01.11 –
AVG 10.0.0.1190 2012.01.11 –
BitDefender 7.2 2012.01.12 Gen:Trojan.Heur.yGW@trmDQxmG
ByteHero 1.0.0.1 2012.01.11 Trojan.Win32.Heur.089
CAT-QuickHeal 12.00 2012.01.11 –
ClamAV 0.97.3.0 2012.01.12 BC.Heuristic.Trojan.SusPacked.TMS
Commtouch 5.3.2.6 2012.01.12 W32/Trojan-Gypikon-based.DE!Maximus
Comodo 11245 2012.01.12 TrojWare.Win32.TrojanDownloader.Delf.gen
DrWeb 5.0.2.03300 2012.01.12 –
Emsisoft 5.1.0.11 2012.01.12 Trojan-Downloader.Win32.Banload!IK
eSafe 7.0.17.0 2012.01.11 –
eTrust-Vet 37.0.9676 2012.01.11 –
F-Prot 4.6.5.141 2012.01.12 W32/Trojan-Gypikon-based.DE!Maximus
F-Secure 9.0.16440.0 2012.01.12 Gen:Trojan.Heur.yGW@trmDQxmG
Fortinet 4.3.388.0 2012.01.12 W32/Delf.BIC!tr.dldr
GData 22 2012.01.12 Gen:Trojan.Heur.yGW@trmDQxmG
Ikarus T3.1.1.113.0 2012.01.12 Trojan-Downloader.Win32.Banload
Jiangmin 13.0.900 2012.01.11 TrojanDownloader.Banload.his
K7AntiVirus 9.125.5916 2012.01.11 Trojan
Kaspersky 9.0.0.837 2012.01.12 –
McAfee 5.400.0.1158 2012.01.12 PWS-Banker!hbc
McAfee-GW-Edition 2010.1E 2012.01.11 –
Microsoft 1.7903 2012.01.11 –
NOD32 6787 2012.01.12 probably a variant of Win32/TrojanDownloader.Banlo
ad.OFP
Norman 6.07.13 2012.01.11 W32/Obfuscated.A!genr
nProtect 2012-01-11.01 2012.01.11 –
Panda 10.0.3.5 2012.01.11 Trj/Banker.MIV
PCTools 8.0.0.5 2012.01.12 –
Prevx 3.0 2012.01.12 –
Rising 23.92.03.01 2012.01.12 Trojan.DL.Win32.Undef.qef
Sophos 4.73.0 2012.01.11 Mal/Behav-130
SUPERAntiSpyware 4.40.0.1006 2012.01.12 –
Symantec 20111.2.0.82 2012.01.12 –
TheHacker 6.7.0.1.375 2012.01.10 –
TrendMicro 9.500.0.1008 2012.01.11 Mal_Banker11
TrendMicro-HouseCall 9.500.0.1008 2012.01.12 Mal_Banker11
VBA32 3.12.16.4 2012.01.11 TrojanDownloader.Agent.ewfl
VIPRE 11385 2012.01.12 Trojan.Win32.Generic.pak!cobra
ViRobot 2012.1.11.4875 2012.01.11 –
VirusBuster 14.1.162.0 2012.01.11 –

Additional informationShow all
MD5   : b9b4767a8047246570113eedf60fe6c8
SHA1  : d8ec5e0d5db7ea67db34b6f657529eea2705c672

File size : 396800 bytes
Dicha version del ELISTARA 24.64 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 12-1-2012