MAS MAILS ANEXANDO “FOTOS” en un ZIP que contiene un EXE CON un downloader SOUNDER

Un mail con remitente “ANNA” está propagandose masivamente repartiendo una variante del downloader SOUNDER

El preanalisis de virustotal ofrece el siguiente informe de detecciones:
MD5 c3efbf3e69b2fc2de21e94f9217238e5
SHA1 21127e1854324b32f35e055da70b93a2349c243c
Tamaño del fichero 55.0 KB ( 56320 bytes )
SHA256: 0b5380babca47565b70e017f5db6cde70fd31b86e142737ad702253eee3535a0
Nombre: 1my_photo.exe
Detecciones: 30 / 55
Fecha de análisis: 2014-11-25 10:06:15 UTC ( hace 3 minutos )

0 13
Antivirus Resultado Actualización
AVG Inject2.BFON 20141125
Ad-Aware Trojan.GenericKD.1991306 20141125
AhnLab-V3 Trojan/Win32.Injector 20141124
Avast Win32:Dropper-gen [Drp] 20141125
Avira TR/Kazy.hgfd 20141125
Baidu-International Trojan.Win32.Wauchos.bAF 20141125
BitDefender Trojan.GenericKD.1991306 20141125
Cyren W32/Gamarue.AFQU-0329 20141125
DrWeb BackDoor.Andromeda.559 20141125
ESET-NOD32 Win32/TrojanDownloader.Wauchos.AF 20141125
Emsisoft Backdoor.Win32.Androm (A) 20141125
F-Prot W32/Gamarue.AH 20141125
F-Secure Trojan:W32/Injector.BK 20141125
GData Trojan.GenericKD.1991306 20141125
Ikarus Trojan.MSIL.Agent 20141125
K7AntiVirus Trojan ( 0001140e1 ) 20141124
K7GW Trojan ( 0001140e1 ) 20141125
Kaspersky Backdoor.Win32.Androm.fmiy 20141125
Malwarebytes Trojan.MSIL.BVXGen 20141125
McAfee Artemis!C3EFBF3E69B2 20141125
McAfee-GW-Edition BehavesLike.Win32.Trojan.qh 20141125
MicroWorld-eScan Trojan.GenericKD.1991306 20141125
Microsoft Worm:Win32/Gamarue 20141125
Sophos Troj/MSIL-AYQ 20141125
Symantec Backdoor.Trojan 20141125
Tencent Win32.Trojan.Inject.Auto 20141125
TrendMicro TROJ_BUZUS.YYJZ 20141125
TrendMicro-HouseCall TROJ_BUZUS.YYJZ 20141125
VIPRE Win32.Malware!Drop 20141125
nProtect Trojan.GenericKD.1991306 20141125

El ELISTARA que está disponible en nuestra web ya detecta y elimina esta variante.

Como este, ayer ya vimos otro downloader Sounder que descargaba un Comroki y un Kegotip, aunque hoy puede descargar otros malwares o variantes de ellos.

Y por si sirviera de algo, recordamos que:

“no deben ejecutarse ficheros anexados a mails no solicitados, ni pulsar en sus links ni en imagenes de los mismos, y NUNCA rellenar datos particulares que se pidan por e-mail, especialmente contraseñas de correo o de cuentas bancarias.”

saludos

ms, 25-11-2014