NUEVA VARIANTE DE TROJAN FAREIT QUE LLEGA EN UN PIF QUE APARENTA SER UN FAX

Como que ahora muchos fax son transmitidos por correo electronico, es frecuente recibir por mail ficheros con apariencia de FAX pero que realmente son ejecutables maliciosos, como es el caso dee ste que aparenta ser un acceso directo (PIF)

A partir del ELISTARA 32.39 pasaremos a controlar esta nueva variante de malware

MD5 f5398dfb74426c0499f304a82b60b4a2
SHA1 eba64c316f798902fe007fc3b87392621d6129eb
File size 175.0 KB ( 179200 bytes )
SHA256: 90857805c139b3acea91fe38a49db3a50281d2f9e6f1f3af63770736225f44be
File name: pdf_fax_message238413995 pif
Detection ratio: 23 / 57
Analysis date: 2015-05-28 07:38:21 UTC ( 9 minutes ago )

0 5

Antivirus Result Update
AVware Trojan.Win32.Generic!BT 20150528
Ad-Aware Trojan.GenericKD.2445690 20150528
Avast Win32:Malware-gen 20150528
Avira TR/Crypt.Xpack.239811 20150528
Baidu-International Trojan.Win32.InfoStealer.ayod 20150527
BitDefender Trojan.GenericKD.2445690 20150528
DrWeb Trojan.PWS.Stealer.4118 20150528
ESET-NOD32 Win32/PSW.Fareit.A 20150528
Emsisoft Trojan-Downloader.Win32.Agent (A) 20150528
F-Secure Trojan.GenericKD.2445723 20150528
GData Trojan.GenericKD.2445690 20150528
Kaspersky Trojan-PSW.Win32.Fareit.ayod 20150528
Malwarebytes Trojan.Pseudo.mbae 20150528
McAfee Artemis!F5398DFB7442 20150528
McAfee-GW-Edition BehavesLike.Win32.Trojan.cc 20150527
MicroWorld-eScan Trojan.GenericKD.2445690 20150528
Panda Generic Suspicious 20150527
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20150528
Sophos Troj/Agent-ANJB 20150528
Symantec Infostealer.Limitail 20150528
Tencent Trojan.Win32.YY.Gen.3 20150528
TrendMicro TSPY_FAREIT.YYSJG 20150528
TrendMicro-HouseCall TSPY_FAREIT.YYSJG 20150528

Dicha version del ELISTARA 32.39 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-5-2015