OTRO MAIL MASIVO, ANEXANDO ZIP CONTENIENDO DESCONOCIDO MALWARE DISPLAY DRV

tro mail que se está recibiendo masivamente tiene caracteristicas desconocidas hasta la fecha
Llega con el siguiente texto, que puede variar, claro:

MAIL MALICIOSO

______________
Date sent: Tue, 14 Jul 2015 14:42:22 +0400 (GST)
Subject: ORDER
From: “SALES” <claimings@outlook.com>
To: undisclosed-recipients:;
Dear Sir,

Sorry for our late response. As per agreed price list, please send the your best price for the
attached.

Also please confirm delivery date.

Regards,

Joby
Project Manager
——- End of forwarded message ——-

ANEXA FICHERO DOC001173944-pdf.exe (DOBLE EXTENSION) CON FALSO ICONO

______________________
FIN DEL MAIL MALICIOSO

Anexa un ZIP que contiene un fichero con doble extension y que solo está en uso un corto tiempo, lo cual parece que busca algo, quizas una aplicacion concreta instalada, o un posible acceso a un download de una web, y al no encontrarlo, desaparece su actividad… ???
Lo pasamos a controlar por cadenas a partir del ELISTARA 32.70 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 34d06a386a91ad472c54a579e15a6d80
SHA1 8b5f3e04f4bfcdc616e1461e8cd4222ff1d561b0
File size 306.0 KB ( 313344 bytes )
SHA256: ad88e0fd5122d6a0d26b5f32be0f6d95202e180734ee83fd2851ba1946e73d74
File name: DOC001173944-pdf.exe
Detection ratio: 4 / 56
Analysis date: 2015-07-14 10:29:35 UTC ( 42 minutes ago )

0 1
Antivirus Result Update
ESET-NOD32 a variant of MSIL/Injector.KSI 20150714
Kaspersky HEUR:Trojan.Win32.Generic 20150714
Malwarebytes Trojan.MSIL.Dropper 20150714
Tencent Win32.Trojan.Inject.Auto 20150714

Dicha versión del ELISTARA 32.70 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 horas CEST de hoy
saludos

ms, 14-7-2015