SIGUEN LLEGANDO MAILS CON REMITENTE SPOOFING DE DHL, ANEXANDO MALWARE

Ya son hoy dos nuevas variantes las que a primera hora estan llegando por mail y actualizando las que ya están instaladas, y como ellas, todas las que nos lleguen hoy, pasaremos a controlarlas a partir del ELISTARA 32.48 de hoy

Los preanalisis de virustotal de estas dos nuevas, ofrecen los siguientes informes:

MD5 19d371da2e04c95ba936f4e1ff407ccd
SHA1 b8f16fd4e188b2aeeeda8b5181a47c7dc7a9ae03
File size 132.0 KB ( 135168 bytes )
SHA256: 11fe031d13135c805b45971b8979fca02e10f3361308866c3ff3b024d9d3e29c
File name: Dhl_Status_1240081637879198__Id1__9626610646678790GJXK____KA__WH_…
Detection ratio: 28 / 57
Analysis date: 2015-06-11 07:49:37 UTC ( 3 minutes ago )

0 3
Antivirus Result Update
AVG Inject2.CHUD 20150611
AVware Trojan.Win32.Generic!BT 20150611
Ad-Aware Trojan.GenericKD.2478951 20150611
Arcabit Trojan.Generic.D25D367 20150611
Avira TR/Crypt.ZPACK.8815 20150611
Baidu-International Trojan.Win32.Injector.CCNN 20150610
BitDefender Trojan.GenericKD.2478951 20150611
DrWeb Trojan.Encoder.1028 20150611
ESET-NOD32 a variant of Win32/Injector.CCNN 20150611
Emsisoft Trojan.GenericKD.2478951 (B) 20150611
F-Secure Trojan.GenericKD.2478951 20150611
Fortinet W32/Injector.TL!tr 20150611
GData Trojan.GenericKD.2478951 20150611
Ikarus Trojan.Crypt 20150611
K7AntiVirus Trojan ( 004c55221 ) 20150611
K7GW Trojan ( 004c55221 ) 20150611
Kaspersky Backdoor.Win32.Androm.henq 20150611
Malwarebytes Spyware.Password 20150611
McAfee Artemis!19D371DA2E04 20150611
McAfee-GW-Edition BehavesLike.Win32.Downloader.cc 20150610
MicroWorld-eScan Trojan.GenericKD.2478951 20150611
Microsoft Trojan:Win32/Bulta!rfn 20150611
Panda Generic Suspicious 20150610
Rising PE:Malware.Obscure/Heur!1.9E03 20150610
Sophos Troj/Agent-ANPW 20150611
Symantec W32.Cridex.B 20150611
VIPRE Trojan.Win32.Generic!BT 20150611
nProtect Trojan.GenericKD.2478951 20150611
________

y la otra variante , mas reciente y por tanto menos controlada:
SHA256: ee44500f26182e3d808eb52fbf7374ac937c26bf36a68c54931f2c381e1ec6de
File name: Dhl_Status_1488428161856075__Id10__4775067977873104SXBVK____JX__L…
Detection ratio: 4 / 57
Analysis date: 2015-06-11 07:57:11 UTC ( 6 minutes ago )

0 1
Antivirus Result Update
ByteHero Virus.Win32.Heur.p 20150611
Kaspersky UDS:DangerousObject.Multi.Generic 20150611
McAfee Emotet-FGNI!4149846D0C5A 20150611
Tencent Trojan.Win32.Qudamah.Gen.17 20150611

Dicha versión del ELISTARA 32.48 que las detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-6-2015