MAIL MALICIOSO CON APARIENCIA DE SER UN WHATSAPP DE VOZ, ANEXANDO TROJAN BAYROB
Otro mail con apariencia de WhatsApp de voz que anexa fichero malicioso con Trojan BAYROB
Como otros similares, llega este mail de un WhatsApp de voz, que anexa ZIP conteniendo un EXE infectado por TROJAN BAYROB
Asunto: ¡Un fichero vocal fue conseguido!
De: WhatsApp <uritour@loh.org.il>
Fecha: 21/04/2016 11:04
Para: <varios destinatarios>
Anexado : 78wallis.zip (contiene fichero taylor.exe malware)
El fichero malware resultante del desempaquetado del ZIP anexado, es un TROJAN BAYROB que pasamos a controlar a partir del ELISTARA 34.39 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 a4645763bbca887ac17ce6cb7cb35922
SHA1 71e8b8612a497b14978504a1abecbca1ce8c9e84
Tamaño del fichero 506.0 KB ( 518144 bytes )
SHA256: cb54442c2387dd2cbf05091c89de2afbbc8e02ac4594b6d8018335cce6d743d3
Nombre: taylor.exe
Detecciones: 22 / 57
Fecha de análisis: 2016-04-21 08:35:35 UTC ( hace 3 minutos )
0 1
Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Razy.41703 20160421
AhnLab-V3 Trojan/Win32.Agent 20160420
Arcabit Trojan.Razy.DA2E7 20160421
Baidu Win32.Trojan.WisdomEyes.151026.9950.9999 20160421
BitDefender Gen:Variant.Razy.41703 20160421
CAT-QuickHeal TrojanSpy.Nivdort.WR4 20160421
Cyren W32/Nivdort.L.gen!Eldorado 20160421
ESET-NOD32 a variant of Win32/Bayrob.BS 20160421
Emsisoft Gen:Variant.Razy.41703 (B) 20160421
F-Prot W32/Nivdort.L.gen!Eldorado 20160421
F-Secure Gen:Variant.Razy.41703 20160421
Fortinet W32/Bayrob.BS!tr 20160421
GData Gen:Variant.Razy.41703 20160421
Ikarus Trojan.Bayrob 20160421
K7AntiVirus Trojan ( 004dc2a31 ) 20160421
K7GW Trojan ( 004dc2a31 ) 20160421
McAfee Trojan-FIJA!A4645763BBCA 20160421
McAfee-GW-Edition BehavesLike.Win32.Trojan.hh 20160421
eScan Gen:Variant.Razy.41703 20160421
Panda Trj/Genetic.gen 20160419
Qihoo-360 HEUR/QVM10.1.0000.Malware.Gen 20160421
Zillya Trojan.SwizzorGen.Win32.1 20160420
Dicha versión del ELISTARA 34.39 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 21-4-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.