NUEVA VARIANTE DE DOWNLOADER EN FICHERO DOC CON MACROS

Una nueva variante de downloader es detectada por el actual VirusScan de McAfee de hoy, como W97M/Downloader.ajz

El preanalisis de viriustotal ofrece el siguiente informe:

MD5 73618ac8eb4efb8cc915244d2a351b1a
SHA1 e16a974045f15b86ed27c97206878e284b89bb73
File size 118.5 KB ( 121344 bytes )
SHA256: a27c8898863b6f6e657e717e87da34a0c575eb1c754ade5d0e2cc939e7858a60
File name: pachale.doc
Detection ratio: 21 / 55
Analysis date: 2015-07-31 06:45:21 UTC ( 10 minutes ago )

0 15
Antivirus Result Update
AVware LooksLike.Macro.Malware.gen!d1 (v) 20150731
Ad-Aware Trojan.Agent.BLMT 20150731
Arcabit Trojan.Agent.BLMT 20150731
Avast Other:Malware-gen [Trj] 20150731
Avira WM/Agent.2356 20150730
BitDefender Trojan.Agent.BLMT 20150731
DrWeb W97M.DownLoader.527 20150731
ESET-NOD32 VBA/TrojanDownloader.Agent.YU 20150731
Emsisoft Trojan-Downloader.VBA.Agent (A) 20150731
F-Secure Trojan.Agent.BLMT 20150731
Fortinet WM/Agent!tr 20150731
GData Trojan.Agent.BLMT 20150731
Ikarus Trojan-Downloader.VBA.Agent 20150731
McAfee W97M/Downloader.ajz 20150731
MicroWorld-eScan Trojan.Agent.BLMT 20150731
Panda W97M/Downloader 20150730
Sophos Troj/DocDl-UY 20150731
Symantec W97M.Downloader 20150731
TrendMicro W2KM_BARTALEX.XYUO 20150731
TrendMicro-HouseCall W2KM_BARTALEX.XYUO 20150731
VIPRE LooksLike.Macro.Malware.gen!d1 (v) 20150731
Dicho fichero infectado con el downloader, llega anexado a un mail con el nombre de #388400657.doc, segun indica en el mail recibido dirigido al administrador del sitio:
“This attachment (ref. #388400657.doc) provides you with managing facilities for your mailboxes, public folders, distribution lists, contact and mail service general settings. Please save the attached file to your hard drive before deleting this message. “
Evidentemente que, como siempre indicamos, no debe ejecutarse ningun fichero, enlace o imagen, anexados a mails no solicitados, pero ademas este ya lo controla el antivirus de McAfee, entre otros, con lo cual lo damos por controlado, pero se advierte del mail de referencia pàra evitar incidencias desagradables.

saludos

ms, 31-7-2015