OTRO MAIL QUE SE RECIBE MASIVAMENTE CON ANEXADO INVOICE.ZIP que genera fichero .PDF.EXE
Otro mail masivo de los que su anexado es un zip que contiene un fichero con doble extension, en este caso un Invoice.Pdf_______________________________________________________________.exe
y que con el mismo MD5 ha sido enviado a virustotal con los siguientes nombres:
Expense_Pdf_____________________________________________________________ .exe
Document.Pdf________________________________________________________________.exe
Shipment.Pdf________________________________________________________________.exe
Mensaje_Doc_____________________________________________________________ .exe
Document.Pdf________________________________________________________________.exe
Shipment_Pdf________________________________________________________________ .exe
pasa a ser controlado especificamente a partir del ELISTARA 31.19 de hoy
De momento lo pasamos a controlar a partir del ELISTARA 31.19 de hoy como VARIANTE DE DOWNLOADER SOUNDER
El preanalisis de virustotal ofrece el siguiente informe:
MD5 4428e2d5403c0b7d54762f2eb665137d
SHA1 b92d1e41165d81bad26d6408b6174e59ae555e30
Tamaño del fichero 123.0 KB ( 125952 bytes )
SHA256: 92da97a0729e5b7faf9d3f6909c6a7b2322d996b8ccc4f0db82c63b138e5175d
Nombre: Invoice.Pdf______________________________________________________…
Detecciones: 8 / 56
Fecha de análisis: 2014-12-09 14:31:11 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
Avast Win32:Malware-gen 20141209
Baidu-International Trojan.Win32.Generik.BLOQVOK 20141209
ESET-NOD32 a variant of Generik.LOQVOK 20141209
Kaspersky Trojan-Ransom.Win32.Foreign.lhav 20141209
McAfee Artemis!4428E2D5403C 20141209
McAfee-GW-Edition BehavesLike.Win32.BadFile.ch 20141208
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20141209
Symantec Backdoor.Trojan 20141209
Dicha version del ELISTARA 31.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 9-12-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.