Otro mail que pretende ser una solicitud de presupuesto, pero que realmente anexa una variante de malware VKRTGR
Están llegando mails pidiendo oferta para un producto indicado en un fichero anexado, que resulta ser un malware.
Las caracteristicas de dichops mails son similares a:
MAIL MALICIOSO
______________
Asunto: Re:Order
De: export partex <export.partex@gmail.com>
Fecha: 10/11/2014 11:00
Para: undisclosed-recipients:;
Hello Dear,
Can you please quote your best offer as per attachment.
Best Regards
Kirill Vojevodin
purchasing manager.
Remal Al Emarat L.L.C.
Laki 11B,
12915, Tallinn, Estonia
mob: +372 58 13 74 01
ph: +372 6 22 16 33
fax: +372 6 22 16 44
mail: alalvarado-iasa@cappelendam.com
web: www.cappelendam.com
ANEXADO: current order.zip
_____________________
FIN DE MAIL MALICIOSO
El preanalisis de viristotal ofrece el siguiente informe:
MD5 3e33e8769d0fb6ac7f2cd324c782b8bd
SHA1 f64e17ec9552d27f08b497149647e62054067d7b
Tamaño del fichero 353.5 KB ( 361984 bytes )
SHA256: c5381b2089f244ff4f55152d344144623288e9e1ef99e5db27b542fb2913abcc
Nombre: current order.exe
Detecciones: 7 / 53
Fecha de análisis: 2014-11-10 15:19:25 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
Avast Win32:Trojan-gen 20141110
DrWeb Tool.PassView.849 20141110
ESET-NOD32 a variant of MSIL/Injector.GFS 20141110
Ikarus Trojan.Win32.Pakes 20141110
McAfee-GW-Edition BehavesLike.Win32.Backdoor.fc 20141110
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20141110
Symantec Packed.Generic.469 20141110
A partir del ELISTARA 30.98 de hoy pasamos a controlar
Dicha version del ELISTARA 30.98 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 10-11-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.