NUEVA MUESTRA DE MALWARE DROPPER RECIBIDA EN FICHERO CON DOBLE EXTENSION .JPG .EXE

En aparente fichero .JPG con icono de imagen y todo, lleva añadido detras de dicha extension cantidad de espacios en blanco y al final la extension que realmente se ejecuta, .EXE
De esta forma el usuario solo ve la primera extension, que realmente forma parte del nombre, sin apercibir que se trata realmente de un EXE, y al ejecutar dicho fichero se ejecuta realmente el EXE malicioso que contiene

Lo pasamos a controlar a partir del ELISTARA 34.30 de hoy
El preanalisis de virustotal ofrece el siguiente informe:

MD5 ae1495e76e9b2484563484fdaf3c1d6c
SHA1 8e658a6624b41660f7de1e657ab56eb91bc62ce2
Tamaño del fichero 926.5 KB ( 948736 bytes )
SHA256: 8a51b695405a030397cb1d1d4da085ba67ff4ccacaf16b75e2335a8fb4b48848
Nombre: Gato.jpg …
Detecciones: 14 / 55
Fecha de análisis: 2016-04-08 07:22:08 UTC ( hace 25 minutos )
0 1
Antivirus Resultado Actualización
Ad-Aware Gen:Trojan.Heur.FG0@r8czHQQ 20160408
AegisLab Troj.W32.Delf.mfob 20160408
Avast Win32:Evo-gen [Susp] 20160408
DrWeb Trojan.MulDrop6.36358 20160408
F-Secure Gen:Trojan.Heur.FG0@r8czHQQ 20160408
Ikarus Trojan-Downloader.Win32.Banload 20160408
Jiangmin Heur:Backdoor/Shift 20160408
Kaspersky Trojan-Dropper.Win32.Delf.efws 20160408
eScan Gen:Trojan.Heur.FG0@r8czHQQ 20160408
NANO-Antivirus Trojan.Win32.Delf.dfuk 20160408
Panda Trj/Hmir.F 20160407
Qihoo-360 HEUR/QVM41.2.Malware.Gen 20160408
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20160408
Tencent Win32.Trojan.Heur.Lnea 20160408
DIcha versión del ELISTARA 34.30 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy
saludos

ms, 8-4-2016