NUEVA VARIANTE DE DOWNLOADER ROOTKIT DDOS DOFOIL

Una nueva variante de este malware, que llega anexado a un mail con el fichero de nombre de PHOTO.ZIP, resulta ser un ROOTKIT sofisticado, que cuando está en uso, no se ve ni en registro ni en la carpeta que se instala, variando fichero y nombre en funcion del equipo infectado.

_____________________

NOTA:

El mail en el que llega el malware en cuestión, es similar a:
Asunto: my new photo 😉
De: “Julia Love” <o remitente aleatorio>
Fecha: 30/08/2014 12:17
Para: <destinatario>

my new photo 😉
if you like my photo to send me u photo

ANEXADO: PHOTO.ZIP

_____

 COMO SIEMPRE ACONSEJAMOS, NO DEBEN EJECUTARSE FICHEROS ANEXADOS A MAILS QUE NO HAYAN SIDO SOLICITADOS, NI PULSAR EN SUS ENLACES NI EN SUS IMAGENES , DE LO CONTRARIO ES MUY FACIL INFECTARSE !
____________________

Para detectarlo y eliminarlo es importante arrancar en MODO SEGURO para que no esté en uso

Ademas en la monitorizacion realizada del mismo, nos ha descargado nuevas variantes de CUTWAIL.

El preanalisis de virustotal ofrece este informe:
MD5 01bd3d688f144ffc3822257f69c064e7
SHA1 0261caf76df3aff871b6965138a18443c6f786fe
Tamaño del fichero 63.9 KB ( 65416 bytes )
SHA256: 49e1095f135faf72484775d735b87c9ac284d123a634fe3df228f370cc3c507e
Nombre: photo.exe
Detecciones: 32 / 54
Fecha de análisis: 2014-09-01 09:02:29 UTC ( hace 0 minutos )

0 6

Antivirus Resultado Actualización
AVG SHeur4.CBFB 20140901
AVware Trojan.Win32.Generic!BT 20140901
Ad-Aware Trojan.GenericKD.1831999 20140901
AhnLab-V3 Trojan/Win32.Dofoil 20140831
AntiVir TR/Dropper.VB.18514 20140901
Avast Win32:Trojan-gen 20140901
Baidu-International Trojan.Win32.Inject.ar 20140901
BitDefender Trojan.GenericKD.1831999 20140901
ByteHero Virus.Win32.Heur.p 20140901
Cyren W32/Trojan.OVUX-2230 20140901
DrWeb BackDoor.Tishop.122 20140901
ESET-NOD32 Win32/TrojanDownloader.Zurgop.BK 20140901
Emsisoft Trojan-Downloader.Win32.Agent (A) 20140901
F-Prot W32/Dofoil.Q 20140901
F-Secure Trojan.GenericKD.1831999 20140831
GData Trojan.GenericKD.1831999 20140901
Ikarus Trojan.Inject 20140901
Kaspersky Trojan.Win32.Inject.qtsd 20140901
Kingsoft Win32.Troj.Inject.qt.(kcloud) 20140901
Malwarebytes Spyware.Zbot.ED 20140901
McAfee Dropper-FLO!01BD3D688F14 20140901
McAfee-GW-Edition Dropper-FLO!01BD3D688F14 20140901
MicroWorld-eScan Trojan.GenericKD.1831999 20140901
Microsoft TrojanDownloader:Win32/Dofoil.T 20140901
Norman Troj_Generic.VNPEX 20140901
Panda Trj/Chgt.E 20140831
Sophos Troj/VB-HOC 20140901
Symantec Trojan.Smoaler 20140901
Tencent Win32.Trojan.Inject.Eor 20140901
TrendMicro-HouseCall TROJ_GEN.R0CCC0DHV14 20140901
VIPRE Trojan.Win32.Generic!BT 20140901
nProtect Trojan.GenericKD.1831999 20140831

Dicha version del ELISTARA 30.50 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 1-9-2014