NUEVO MAIL CON ANEXADO order.zip que contiene fichero con doble extension order.pdf.exe

Una vez mas llegan mails masivos con un anexado que expande fichero de doble extension .PDF.EXE, el cual es una variante del DOWNLOADER SOUNDER

Lo pasamos a controlar a partir del ELISTARA 31.20 de hoy

El preanalisis del virustotal ofrece el siguiente informe:

MD5 bc45757ae73aa50d8333bdadfff59d3a
SHA1 419531f6e82644b8763965e7cc492f2f7889d031
Tamaño del fichero 194.5 KB ( 199168 bytes )

SHA256: aa5712a5c579b52cf84d00c6dac57ed51abab07621208d26b7f2f2eeef649b84
Nombre: Order.Pdf________________________________________________________…
Detecciones: 23 / 56
Fecha de análisis: 2014-12-10 08:27:20 UTC

1 3
Antivirus Resultado Actualización
Ad-Aware Trojan.GenericKD.2018536 20141210
Avast Win32:Malware-gen 20141210
Avira TR/Wauchos.199168 20141210
Baidu-International Trojan.Win32.Wauchos.BAF 20141210
BitDefender Trojan.GenericKD.2018536 20141210
DrWeb Trojan.Siggen.65341 20141210
ESET-NOD32 Win32/TrojanDownloader.Wauchos.AF 20141210
Emsisoft Trojan.GenericKD.2018536 (B) 20141210
F-Secure Trojan.GenericKD.2018536 20141210
GData Trojan.GenericKD.2018536 20141210
Ikarus Trojan-Downloader.Win32.Wauchos 20141210
K7GW Trojan-Downloader ( 0049c6041 ) 20141210
Kaspersky Trojan-Ransom.Win32.Foreign.lhao 20141210
Malwarebytes Trojan.Agent.ED 20141210
McAfee RDN/Generic.hra!cd 20141210
McAfee-GW-Edition BehavesLike.Win32.Trojan.ch 20141210
MicroWorld-eScan Trojan.GenericKD.2018536 20141210
Microsoft Worm:Win32/Gamarue 20141210
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20141210
Sophos Mal/Generic-S 20141210
TrendMicro TROJ_RANSOM.YMKI 20141210
TrendMicro-HouseCall TROJ_RANSOM.YMKI 20141210
VIPRE Trojan.Win32.Generic!BT 20141210
Dicha version del ELISTARA 31.20 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-12-2014