MULTITUD DE MAILS ANEXANDO VARIANTES DEL TROJAN BAYROB

Se están recibiendo multitud de mails con diferentes textos, en castellano, que anexan diferentes variantes del Trojan BAYROB, troyano que se autoprotege con dos EXE que si se elimina uno, lo recarga el otro, e instala una clave de lanzamiento en proximos reinicios.

Algunos ejemplos de los textos de los mails que se reciben son los siguientes:

Asunto: Le enviamos, para que lo sepa, el cálculo del valor
De: “Inmaculada Bastida” <firas@dfdubai.com>
Fecha: 07/09/2016 11:45
Para: <tiriri_bonice@yahoo.com.mx>

Que tenga buenos días:

Le enviamos, para que lo sepa, la propuesta que fue sugerida.
En caso de que hace falta todo tipo de indicaciones extra, sírvase a contactarnos.

Gracias

____________________

Asunto: Le adjuntamos la anotación explicativa
De: “Jesus Lastra” <Ahmed.s@naptco-sa.com>
Fecha: 07/09/2016 19:59
Para: <a.navarro79@yahoo.es>

A quien pueda interesar:

Para su información, de forma adjunta le encargamos el comunicado explicativo que usted me solicitó.
Si podemos ofrecerle nuestro apoyo, sírvase a contactarnos.

Muchas gracias

______________________

Asunto: Le enviamos la cotización de precios
De: “Raquel Vinas” <accounts@standardglobal.co.zw>
Fecha: 07/09/2016 20:54
Para: <a.prescott@centracare.com>

¿Cómo le va?

Le adjunto la cotización de precios que fue propuesta.
Por favor, si precisa de algunas referencias adicionales, póngase en contacto con nosotros.

Hasta pronto

______________________

Asunto: Le despachamos la nota aclarativa
De: “Raquel Vinas” <accounts@standardglobal.co.zw>
Fecha: 07/09/2016 21:48
Para: <comercial@caen.es>

Hola:

Le despachamos la nota aclarativa adjunta en relación con su sugerencia.
Si podemos ofrecerle nuestro auxilio, póngase en contacto conmigo.

Saludos
______________________

Asunto: Le emito la guía aclaratoria
De: “Raquel Vinas” <accounts@standardglobal.co.zw>
Fecha: 07/09/2016 21:32
Para: <c.fuente@bezares.com>

A quien pueda interesar:

Le emito el cálculo aclaratorio del costo que fue propuesto.
En caso de que hace falta cualquier auspicio extra, no dude en contactarme.

Cariñosamente
_______________________

etc…

Dichos mails vienen con un ZIP anexado, cuyos contenidos resultan ser diferentes variantes del Troyano BAYROB, como el del que ofrecemos informe resultante del preanalisis de virustotal:
MD5 11a6266773d7c636e96e6734ff752df4
SHA1 3e2af63026b831ed34a1cc9d56f8c3e175f8514a
File size 540.0 KB ( 552960 bytes )
0
1

Antivirus  Result  Update
ALYac  Gen:Variant.Razy.18544  20160908
AVG  Generic_r.NDA  20160908
Ad-Aware  Gen:Variant.Razy.18544  20160908
Arcabit  Trojan.Razy.D4870  20160908
Avast  Win32:Trojan-gen  20160908
Baidu  Win32.Trojan.WisdomEyes.151026.9950.9971  20160908
BitDefender  Gen:Variant.Razy.18544  20160908
ESET-NOD32  a variant of Win32/Bayrob.CE  20160908
Emsisoft  Gen:Variant.Razy.18544 (B)  20160908
F-Secure  Gen:Variant.Razy.18544  20160908
Fortinet  W32/Bayrob.CE!tr  20160908
GData  Gen:Variant.Razy.18544  20160908
Invincea  trojanspy.win32.nivdort.dd  20160830
Jiangmin  Trojan.Generic.aihwz  20160908
Malwarebytes  Trojan.Bayrob  20160908
McAfee  Trojan-FINB!11A6266773D7  20160908
eScan  Gen:Variant.Razy.18544  20160908
Panda  Trj/Genetic.gen  20160907
Qihoo-360  HEUR/QVM10.1.0000.Malware.Gen  20160908
Sophos  Mal/Bayrob-D  20160908
Symantec  Trojan.Bayrob!g11  20160908
A partir de la versión 35.17 pasamos a detectar todas las variantes reibidas, tanto el primero como el segundo EXE utilizado en ellos, eliminando tambien las claves de relanzamiento que utiliza.

Dicha versión del ELISTARA 35.17 estará disponible en nuestra web a partir del 9-9-2016

saludos

ms, 8-9-2016