Una nueva malicia simula venir en mail de Microsoft, en fichero Microsoft-Services-Agreement.pdf.exe

Ahora la ingenieria social usa el nombre de Microsoft para que el usuario ejecute un supuesto PDF que realmente es un EXE (tiene doble extension)

Con el ELISTARA 26.16 de hoy pasamos a controlar esta nueva variante.

El preanalisis de virustotal ofrece este informe:
SHA256: c8f2e37daa83a56887fe5bcb50a60aff98f303727258d30c5b6f2c517ae91ce3
SHA1: d2405bc1143142274d6df972b415d2ae13c1c405
MD5: dc2e36b11b28b0e64fcf8e10bc350be3
Tamaño: 45.0 KB ( 46080 bytes )
Nombre: Microsoft-Services-Agreement.pdf.exe
Tipo: Win32 EXE
Detecciones: 21 / 43
Fecha de análisis: 2012-09-18 16:23:45 UTC ( hace 0 minutos )

05Más detalles
Antivirus Resultado Actualización
Agnitum – 20120918
AhnLab-V3 – 20120918
AntiVir BDS/Androm.EB.4 20120918
Antiy-AVL – 20120911
Avast Win32:Dropper-gen [Drp] 20120918
AVG Downloader.Generic13.FBT 20120918
BitDefender – 20120918
ByteHero – 20120918
CAT-QuickHeal – 20120918
ClamAV – 20120918
Commtouch – 20120918
Comodo UnclassifiedMalware 20120918
DrWeb BackDoor.Andromeda.22 20120918
Emsisoft Trojan.Win32.Ransom!IK 20120918
eSafe – 20120914
ESET-NOD32 Win32/TrojanDownloader.Wauchos.A 20120918
F-Prot – 20120918
F-Secure Trojan-Dropper:W32/Agent.DUFE 20120918
Fortinet – 20120918
GData Win32:Dropper-gen  20120918
Ikarus Trojan.Win32.Ransom 20120918
Jiangmin – 20120918
K7AntiVirus – 20120918
Kaspersky Trojan-Downloader.Win32.Andromeda.ah 20120918
Kingsoft – 20120918
McAfee Generic Downloader.x!gl3 20120918
McAfee-GW-Edition Artemis!DC2E36B11B28 20120918
Microsoft Worm:Win32/Gamarue.F 20120918
Norman – 20120918
nProtect Trojan/W32.Agent.46080.PH 20120918
Panda – 20120918
PCTools – 20120918
Rising – 20120918
Sophos Troj/Backdr-HG 20120918
SUPERAntiSpyware – 20120911
Symantec Backdoor.Trojan 20120918
TheHacker – 20120918
TotalDefense – 20120918
TrendMicro TROJ_INJECT.CDY 20120918
TrendMicro-HouseCall TROJ_INJECT.CDY 20120918
VBA32 BScope.Malware-Cryptor.1791 20120918
VIPRE – 20120918
ViRobot Trojan.Win32.Agent.46080.ID 20120918

Dicha version del ELISTARA 26.16 que lo detecta y elimina, estará disponioble en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-9-2012