NUEVA VARIANTE DEL DOWNLOADER SOUNDER QUE LLEGA EN MAIL MASIVO ANEXANDO FICHERO PHOTO.ZIP

Otra variante del PHOTO.ZIP que se recibe anexado a un mail masivo, resulta ser una variante del DOWNLOADER SOUNDER que pasamos a controlar a partir del ELISTARA 30.84 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 4e1cb1ea284d4b2aa67ee7889990c8e5
SHA1 3999aaf19bb9a62e128e2c963532fec630ba36b9
Tamaño del fichero 55.5 KB ( 56832 bytes )
SHA256: 83912dc14a7de0ae2dbc6f12f2a5dbb54e2d94861ec6214163eaa2031df1b9b5
Nombre: photo.exe
Detecciones: 24 / 52
Fecha de análisis: 2014-10-21 08:34:19 UTC ( hace 0 minutos )
0 11
Antivirus Resultado Actualización
AVG MSIL5.AEYU 20141021
AVware Win32.Malware!Drop 20141021
AhnLab-V3 Win-Trojan/MDA.630F094C 20141020
Avast Win32:Trojan-gen 20141021
Avira TR/Spy.ZBot.dsobc.9 20141021
Baidu-International Trojan.Win32.Wauchos.bAF 20141019
BitDefender Trojan.GenericKD.1934032 20141021
Cyren W32/Trojan.PKHR-4644 20141021
DrWeb BackDoor.Andromeda.404 20141021
ESET-NOD32 Win32/TrojanDownloader.Wauchos.AF 20141021
Emsisoft Backdoor.Win32.Androm (A) 20141021
F-Prot W32/Trojan3.LNG 20141021
Fortinet MSIL/Wauchos.AF!tr 20141021
Ikarus Trojan.MSIL.Inject 20141021
Kaspersky Backdoor.Win32.Androm.fexw 20141021
Malwarebytes Spyware.Password 20141021
McAfee Artemis!4E1CB1EA284D 20141021
McAfee-GW-Edition BehavesLike.Win32.Backdoor.qh 20141020
MicroWorld-eScan Trojan.GenericKD.1934032 20141021
Microsoft Worm:Win32/Gamarue.AN 20141021
Sophos Troj/Msil-ANY 20141021
Symantec Backdoor.Trojan 20141021
Tencent Win32.Trojan.Spy.Pdmq 20141021
TrendMicro TROJ_CROWTI.UHV 20141021

Dicha version del ELISTARA 30.84 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 21-10-2014