Nueva variante de DOWNLOADER UPATRE que pasamos a controlar

A partir del ELISTARA 32.34 de hoy pasamos a controlar esta nueva variante de los downloaders UPATRE, que hemos visto intentan descargar malwares desde las siguientes IP:

176.36.251.208 UA Kiev,
Kyiv City,
Ukraine,
Europe 50.4333,
30.5167 Lanet Network Ltd. Lanet Network Ltd. la.net.ua
109.86.226.85 UA Kharkiv,
Kharkivs’ka Oblast’,
Ukraine,
Europe 49.9808,
36.2527 Triolan Content Deliferi Network triolan.net
188.255.241.59 RS Belgrade,
Central Serbia,
Serbia,
Europe 44.8186,
20.4681 Orion Telekom Tim d.o.o.Beograd Orion Telekom Tim d.o.o.Beograd mediaworksit.net

Como comentario al respecto del fichero recibido por e-mail, cabe indicar que es un ZIP que contiene un EXE con icono de PDF, que aunque no se deben ejecutar los ficheros recibidos en emails no solicitados, si ademas tienen icono de PDF y extension EXE, malware seguro !

Anexado al mail: Invoice-9261964.zip

contenido del ZIP: fax_data.exe (con icono de PDF)
El preanalisis de virustotal ofrece el siguiente informe:
MD5 decc58d75a4f0e51694005e0219e842e
SHA1 7abcbfe307827e5759d47653f3254c71fd416012
File size 28.5 KB ( 29184 bytes )

SHA256: d07acd54b413cf769bac88b474feb7a573a2bc634dd78e244b780538f2d2d8d7
File name: fax_data.exe
Detection ratio: 28 / 57
Analysis date: 2015-05-21 08:18:57 UTC ( 3 minutes ago )

0 1
Antivirus Result Update
AVG Generic_s.ERJ 20150521
AVware Trojan.Win32.Generic!BT 20150521
Ad-Aware Trojan.GenericKD.2428266 20150521
Avast Win32:Trojan-gen 20150521
Avira TR/Kryptik.diwd.492 20150521
Baidu-International Adware.Win32.iBryte.DIWD 20150521
BitDefender Trojan.GenericKD.2428266 20150521
Cyren W32/Upatre.Y.gen!Eldorado 20150521
ESET-NOD32 a variant of Win32/Kryptik.DIXO 20150521
Emsisoft Trojan.GenericKD.2428266 (B) 20150521
F-Prot W32/Upatre.Y.gen!Eldorado 20150521
Fortinet W32/Kryptik.DIWD!tr 20150521
GData Trojan.GenericKD.2428266 20150521
Ikarus Trojan.Win32.Crypt 20150521
K7AntiVirus Trojan ( 004c2bf61 ) 20150521
K7GW Trojan ( 004c2bf61 ) 20150521
Kaspersky Trojan.Win32.AntiAV.uwn 20150521
McAfee Downloader-FASG!DECC58D75A4F 20150521
McAfee-GW-Edition BehavesLike.Win32.Downloader.mm 20150521
MicroWorld-eScan Trojan.GenericKD.2428266 20150521
Norman Suspicious_Gen4.IKKPE 20150521
Panda Trj/Genetic.gen 20150520
Qihoo-360 HEUR/QVM06.2.Malware.Gen 20150521
Sophos Troj/Dyreza-FF 20150521
Symantec WS.Reputation.1 20150521
Tencent Win32.Trojan.Downloader.Wwem 20150521
TrendMicro-HouseCall TROJ_GEN.F0D1H0ZEK15 20150521
VIPRE Trojan.Win32.Generic!BT 20150521
Dicha version del ELISTARA 32.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-5-2015