NUEVOS MAILS MASIVOS QUE ESTAN LLEGANDO ANEXANDO FICHEROS MALICIOSOS CON SPYZBOT AA

Se siguen recibiendo mails con diferentes asuntos y textos anexando el mismo malwares que llegaba ayer en dos diferentes modelos de mails, y que ya controlamos con el actual ELISTARA 33.23

Los de hoy llegan anexados a mails con estos asuntos y textos:

MAIL MALICIOSO
______________

Asunto: factura, Fecha 28/10/2015
De: remitente@outlook.com
Fecha: 28/10/2015 18:14
Para: <destinatario>

Un saludo. This email has been protected by YAC (Yet Another Cleaner)
ANEXADO : Factura – Forma de pago.xlsx.zip

______________________

FIN DEL MAIL MALICIOSO
Y tambien este otro:
MAIL MALICIOSO:
______________
Asunto: factura, Fecha 28/10/2015
De: remitente@wanadoo.es
Fecha: 28/10/2015 18:17
Para: <destinatario>

Un saludo. This email has been protected by YAC (Yet Another Cleaner)
ANEXANDO EL MISMO FICHERO QUE EL MAIL INDICADO ANTERIORMENTE

________________________

FIN DEL MAIL MALICIOSO

Actualmente ya son mas los antivirus que los detectan, como se puede ver en el preanalisis de virustotal:

MD5 ad08b34d0b82b4fea1ac94a7ce269b1e
SHA1 056f7deafa4d6c0c3fc9d0d6af5d8d36138ac32b
File size 147.5 KB ( 151040 bytes )
SHA256: 8be31bc8e2476038d4779a46b4edefa5449831d877c73520f2a3fc8557552d99
File name: Factura – Forma de pago.xlsx.exe
Detection ratio: 27 / 56
Analysis date: 2015-10-29 09:37:06 UTC ( 2 minutes ago )

0 1
Antivirus Result Update
Ad-Aware Trojan.GenericKD.2831686 20151029
Arcabit Trojan.Generic.D2B3546 20151029
Avast Win32:Malware-gen 20151029
Avira TR/AD.ZeusVM.Y.5 20151029
Baidu-International Trojan.Win32.Zbot.ACF 20151028
BitDefender Trojan.GenericKD.2831686 20151029
Bkav HW32.Packed.F5E6 20151028
Cyren W32/Trojan.UPRP-2662 20151029
DrWeb Trojan.PWS.Panda.8839 20151029
ESET-NOD32 Win32/Spy.Zbot.ACF 20151029
Emsisoft Trojan.GenericKD.2831686 (B) 20151029
F-Secure Trojan.GenericKD.2831686 20151029
Fortinet PossibleThreat.P0 20151029
GData Trojan.GenericKD.2831686 20151029
Ikarus Win32.Outbreak 20151029
K7AntiVirus Riskware ( 0040eff71 ) 20151029
Kaspersky Trojan.Win32.Agent.igzy 20151029
Malwarebytes Trojan.Agent.MSH 20151029
McAfee Artemis!AD08B34D0B82 20151029
McAfee-GW-Edition BehavesLike.Win32.Downloader.cc 20151029
MicroWorld-eScan Trojan.GenericKD.2831686 20151029
Panda Trj/Downloader.WKY 20151028
Sophos Troj/Zbot-KFA 20151029
Symantec Suspicious.Cloud.7.L 20151028
TrendMicro TROJ_INJECT.XXUVJ 20151029
TrendMicro-HouseCall TROJ_INJECT.XXUVJ 20151029
nProtect Trojan.GenericKD.2831686 20151029
Y al igual que los de ayer, el ELISTARA 33.23 ya disponible en nuestra web los detecta y elimina.
saludos
ms, 29-10-2015