Variante de Downloader Blacked con malicia por anexar supuesta imagen de factura con doble extension jpg.exe

Aparentando anexar un fichero JPG que realmente es un EXE, llega esta supuesta factura

Lo pasamos a controlar a partir del ELISTARA 32.86 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 68536ac47e4b814968189932538328ad
SHA1 60f09a33d1fc6888eb4efcedac30ae6ed7f697ea
File size 1.6 MB ( 1702400 bytes )
SHA256: 971c65d583623e7dfbc5fa2a710b81a2a6747ef60274df8bfe1d3836af0bc744
File name: Visualizar_Fatura_IMG94482019843.jpeg.exe
Detection ratio: 30 / 57
Analysis date: 2015-09-02 08:42:56 UTC ( 5 minutes ago )

0 1
Antivirus Result Update
ALYac Gen:Variant.Strictor.94739 20150902
AVG Win32/Blacked.2 20150902
AVware Trojan.Win32.Generic!BT 20150901
Ad-Aware Gen:Variant.Strictor.94739 20150902
Antiy-AVL Trojan/Win32.TSGeneric 20150902
Arcabit Trojan.Strictor.D17213 20150902
Avast Win32:Malware-gen 20150902
Avira TR/Black.Gen2 20150902
Baidu-International PUA.Win32.VMProtect.ABL 20150901
BitDefender Gen:Variant.Strictor.94739 20150902
Bkav HW32.Packed.2887 20150901
DrWeb Trojan.DownLoader16.3484 20150902
ESET-NOD32 a variant of Win32/Packed.VMProtect.ABL 20150902
Emsisoft Gen:Variant.Strictor.94739 (B) 20150902
F-Secure Gen:Variant.Strictor.94739 20150902
Fortinet W32/VMProtBad.A!tr 20150902
GData Gen:Variant.Strictor.94739 20150902
Ikarus Trojan.Win32.VMProtect 20150902
K7AntiVirus Trojan ( 00493ae91 ) 20150902
K7GW Trojan ( 00493ae91 ) 20150902
Kaspersky UDS:DangerousObject.Multi.Generic 20150902
McAfee Artemis!68536AC47E4B 20150902
McAfee-GW-Edition BehavesLike.Win32.Downloader.tc 20150902
MicroWorld-eScan Gen:Variant.Strictor.94739 20150902
Qihoo-360 HEUR/QVM16.0.Malware.Gen 20150902
Rising PE:Malware.Generic/QRS!1.9E2D[F1] 20150901
Sophos Mal/VMProtBad-A 20150902
Symantec Packed.Vmpbad!gen30 20150901
TrendMicro TROJ_GEN.R047C0OHV15 20150902
VIPRE Trojan.Win32.Generic!BT 20150901

Dicha versión del ELISTARA 32.86 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

Una vez mas se recomienda no ejecutar los ficheros anexados a mils no solicitados, aunque la ingenieria social aplicada al enviarlos como imagen de facturas, lo hace dificil, pero antes de ejecutarlo, se recomienda pedir confirmacion de envio…

saludos

ms, 2-9-2015