NUEVA VARIANTE DE MAIL MASIVO QUE SE ESTA RECIBIENDO CON TECNICAS DE INGENIERIA SOCIAL

Se está recibiendo mail malicioso que anexa un empaquetado que contiene fichero de doble extension .DOC.EXE que resulta ser un malware de la familia SPYZBOT-Y

El texto del mail lleva al usuario a ejecutar dicho fichero, para saber de qué se trata …

MAIL MALICIOSO:
_______________
Asunto: Re:documentacion urgente
De: fa-nia@yahoo.es
Fecha: 18/03/2015 10:04
Para: <destinatario>
Gracias

Pero necesito todos los docuementos
ANEXADO: documentacion_2015.03_doc.zip
__________________

FIN DEL MAIL MALICIOSO

Lo pasamos a controlar a partir del ELISTARA 31.89 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 c7869e203930a13ba2232936c909017e
SHA1 eb68facbe095bae290645ea8ca28480c437cf686
Tamaño del fichero 303.5 KB ( 310826 bytes )

SHA256: 499aab3afb63f30203b663eac570642b778ef6772973de3ac8f38f9d4411c263
Nombre: documentacion_2015.03_doc.doc.exe
Detecciones: 6 / 57
Fecha de análisis: 2015-03-18 09:40:15 UTC ( hace 0 minutos )

0 2
Antivirus Resultado Actualización
Bkav HW32.Packed.62A1 20150317
ByteHero Virus.Win32.Heur.p 20150318
Fortinet W32/Injector.BVHB!tr 20150318
Kaspersky UDS:DangerousObject.Multi.Generic 20150318
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20150318
Tencent Win32.Trojan.Inject.Auto 20150318

Como que solo 6 AV de 57 lo detectan actualmente, no siendo el VirusScan uno de ellos, ya hemos enviado a McAfee muestra del mismo para su analisis y control en sus proximos DAT

Dicha version del ELISTARA 31.89 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

No creemos que haga falta repetir que NO SE DEBEN ABRIR FICHEROS ANEXADOS A E-MAIL NO SOLICITADOS, pero si que a mas de un usuario le convendría tenerlo presente…

saludos

ms, 18-3-2015