SIGUEN LLEGANDO MAILS MALICIOSOS MASIVOS, ESTA VEZ CON TEXTO EXTREMADAMENTE ESCUETO, ANEXANDO MALWARE SPYZBOT AA

Se está recibiendo mail masivo sin apenas texto, que anexa fichero malicioso (SPYZBOT AA) que pasamos a controlar a partir del ELISTARA 33.38 de hoy

Como los otros de su familia, este se delata por la aparición de doble acento en las palabras acentuadas

ES MUY IMPORTANTE ARRANCAR EN MODO SEGURO Y PASAR EN DICHO MODO EL ELISTARA para poder eliminarlo, sino persistiría al mantenerse en memoria, y volvería a incordiar en el siguiente reinicio.

MAIL MALICIOSO:
_______________

Asunto: factura, fecha 18/11/2015
De: carla@telecable.es (REMITENTE POSIBLEMENTE FALSO)
Fecha: 18/11/2015 08:44
Para: <DESTINATARIO>

Un saludo
ANEXADO “factura-cambiar de forma de pago.doc.zip”

______________________

FIN DEL MAIL MALICIOSO

Desempaquetando el fichero ZIP que llega con dicho mail, aparece este ejecutable con doble o triple extension:

factura-cambiar de forma de pago.doc.docs.exe

Por supuesto que es la última la que se ejecuta, en este caso un .EXE, que introduce el malware en la memoria del ordenador.

El preanalisis de virustotal ofrece el siguiente informe:
MD5 b8c462010c1362ceddedd34abf182479
SHA1 0fba413f16e747f3d3df49f03a174f726d81d275
File size 263.0 KB ( 269312 bytes )
SHA256: acebabeb16a5398fb558278e80e2b74bf45ab391e255b940fa5bd1a02566959e
File name: factura-cambiar de forma de pago.doc.docs.exe
Detection ratio: 3 / 54
Analysis date: 2015-11-18 09:01:36 UTC ( 1 hour, 28 minutes ago )
0 2
Antivirus Result Update
Kaspersky UDS:DangerousObject.Multi.Generic 20151118
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20151118
Rising PE:Malware.Obscure/Heur!1.9E03 [F] 20151117

Como se ve aun son muy pocos los AV ue lo detectan, por lo que lo enviamos a McAfee para que añadan su control y eliminación a las proximas versiones del VirusScan

Dicha version del ELISTARA 33.38 que lo detectan y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 18-11-2015