VARIANTE DE MALWARE SPYZBOT GENERADO POR FICHERO ANEXADO A MAIL CON “CARTA DE PAGO” ALIAS DRIDEX
De la ejecución del fichero anexado al mail masivo malicioso sobre CARD RECEIPT cuyo ZIP contiene el DOC con macros CAR014 151238.doc, resulta este fichero ejecutable que es identificado como PWSZBOT alias DRIDEX , cuyo preanalisis en virus total ofrece el siguiente informe:
MD5 e590d72e4a7a26aefcf4aa2b438dbb64
SHA1 9b00e41f9ae5237f1f4bc1bef320f7f0954f962b
File size 164.0 KB ( 167936 bytes )
SHA256: 6c0893a5477d185813e588b5bf816005d124065bfbbd4f8a6b37f1b211039c79
File name: o8jhdw.exe
Detection ratio: 8 / 54
Analysis date: 2015-12-01 14:26:38 UTC ( 1 minute ago )
0 13
Antivirus Result Update
Bkav HW32.Packed.20F9 20151201
ESET-NOD32 Win32/Dridex.Y 20151201
Kaspersky UDS:DangerousObject.Multi.Generic 20151201
McAfee-GW-Edition BehavesLike.Win32.PWSZbot.cc 20151201
Qihoo-360 HEUR/QVM07.1.Malware.Gen 20151201
Sophos Mal/Generic-S 20151201
TrendMicro TSPY_DRIDEX.AK 20151201
TrendMicro-HouseCall TSPY_DRIDEX.AK 20151201
Con el ELISTARA 33.47 de hoy pasamos a controlar tambien este malware, al igual que el creador del mismo CAR014 151238.doc. recibido por mail.
DIcho ELISTARA 33.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 1-12-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.