OTRO MAIL CON ANEXADO INFECTADO CON EL NETSKY-P, YA CONTROLADO DESDE ANTAÑO, PERO …

Siguen llegando mails anexando fichero infectado con NETSKY-P, virus que enviaba mails con diferente remitente que el que lo infectaba,on lo que quien lo recibía avisaba a quien no estaba infectado, mientras que el infector no se enteraba. Aparte de controlarlo la mayoría de antivirus, hicimos en su dia (v4.4 de 2012) la utilidad ELINETSA que sigue detectandolo y eliminandolo si se escanea con dicha utilidad.

En este caso el mail que se recibe presenta estas caracteristicas:

MAIL INFECTADO

_______________

Asunto: Re: Old photos
De: <falso remitente>
Fecha: 14/01/2015 18:02
Para: <destinatario>

Greetings from france,

your friend.
ANEXADO FICHERO letter_<NOMBRE DESTINATARIO>.zip

_____________________

FIN DEL MAIL INFECTADO

El preanalisis de virustotal ofrece el siguiente informe:
MD5 3018e99857f31a59e0777396ae634a8f
SHA1 7031cfe76ee7b2c925f2c00372fb9ef7f983f60c
Tamaño del fichero 28.9 KB ( 29568 bytes )
SHA256: c8fffb2e737514c551b2d7bcaf8baa459564b059cab1a35a3cec4b3c270d4525
Nombre: document.txt …
Detecciones: 52 / 57
Fecha de análisis: 2015-01-15 08:26:13 UTC ( hace 0 minutos )

1 26

Antivirus Resultado Actualización
ALYac Worm.NetSky.q 20150115
AVG I-Worm/Netsky 20150114
AVware Email-Worm.Win32.NetSky.q 20150115
Ad-Aware Win32.Generic.497472 20150115
Agnitum I-Worm.NetSky!4NWvXC1SwiU 20150114
AhnLab-V3 Win-Trojan/Fsg.29568 20150115
Antiy-AVL Worm[Email]/Win32.NetSky 20150115
Avast Win32:Netsky-AF [Wrm] 20150115
Avira Worm/Netsky.AP 20150115
Baidu-International Worm.Win32.NetSky.q 20150115
BitDefender Win32.Generic.497472 20150115
Bkav W32.SkyNetP.Worm 20150114
CAT-QuickHeal W32.NetSky.P 20150115
CMC Generic.Win32.3018e99857!MD 20150113
ClamAV Worm.NetSky-14 20150115
Comodo Worm.Win32.Netsky.Q 20150115
Cyren W32/Netsky.P@mm 20150115
DrWeb Win32.HLLM.Netsky.18401 20150115
ESET-NOD32 Win32/Netsky.Q 20150115
Emsisoft Win32.Generic.497472 (B) 20150115
F-Prot W32/Netsky.P@mm 20150115
F-Secure Win32.Generic.497472 20150115
Fortinet W32/Netsky.P@mm 20150115
GData Win32.Generic.497472 20150115
Ikarus Virus.Win32.Netsky 20150115
K7AntiVirus EmailWorm ( 000043641 ) 20150115
K7GW EmailWorm ( 000043641 ) 20150114
Kaspersky Email-Worm.Win32.NetSky.q 20150115
Kingsoft Worm.NetSky.r.(kcloud) 20150115
Malwarebytes Worm.Netsky 20150115
McAfee W32/Netsky.p@MM 20150115
McAfee-GW-Edition BehavesLike.Win32.Netsky.mc 20150115
MicroWorld-eScan Win32.Generic.497472 20150115
Microsoft Worm:Win32/Netsky.P@mm 20150115
NANO-Antivirus Trojan.Win32.NetSky.idzx 20150115
Norman Netsky.P 20150115
Qihoo-360 Win32/Worm.d2e 20150115
Rising PE:Trojan.Win32.Generic.129CEE65!312274533 20150114
SUPERAntiSpyware Worm.Netsky-P 20150115
Sophos W32/Netsky-P 20150115
Symantec W32.Netsky.P@mm 20150115
Tencent Worm.Win32.Netsky.aa 20150115
TheHacker W32/Netsky(2).gen@MM 20150112
TotalDefense Win32/Netsky.P 20150114
TrendMicro WORM_NETSKY.P 20150115
TrendMicro-HouseCall WORM_NETSKY.P 20150115
VBA32 Worm.NetSky.q 20150113
VIPRE Email-Worm.Win32.NetSky.q 20150115
ViRobot I-Worm.Win32.Netsky.29568.K[h] 20150115
Zillya Worm.NetSky.Win32.3 20150115
Zoner I-Worm.Netsky.Q 20150114
nProtect Worm/W32.NetSky.29568 20150115

Solo no lo detectan actualmente estos 5 AV:

egisLab 20150115
Alibaba 20150115
ByteHero 20150115
Jiangmin 20150114
Panda 20150114
Dicha utilidad ELINETSA.EXE (v 4.4 de 2012), esta disponible en nuestra web

saludos

15/1/2015