NUEVO MAIL MASIVO MALICIOSO QUE ANEXA FICHERO INFECTADO POR TROJAN BAYROB

Se está recibiendo mail malicioso similar a:

MAIL MASIVO MALICIOSO:
_____________________
Asunto: Se enví­a la declaración adjunta
De: “Ana Isabel Fernandino” <khuram@babainternational.net>
Fecha: 11/05/2016 15:17
Para: <destinatario>

¿Cómo le va?

Se envía el documento adjunto en relación con su solicitud.
En caso de que podemos brindarle nuestro apoyo, sírvase a contactarnos.

Chao

anexado: bertie2.zip (conteniendo allison.exe, infectado por TROJAN BAYROB)
_____________________

FIN DEL MAIL MALICIOSO

El fichero anexado es un ZIP que contiene un EXE infectado por TROJA BAYROB, que pasamos a controlar a partir del ELISTARA 34.52 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 a87906aca950e2cf622541f6e8f36deb
SHA1 0affd683f38bf7b9e93ed1e91e9414a5c4251793
Tamaño del fichero 565.0 KB ( 578560 bytes )
SHA256: 657281f611896cbd473f60ba3f0ad7b4855e6fbd8dba869fa14ed2ff529b82b9
Nombre: allison.exe
Detecciones: 34 / 57
Fecha de análisis: 2016-05-11 11:24:16 UTC ( hace 1 minuto )
0 1
Antivirus Resultado Actualización
ALYac Gen:Variant.Razy.41703 20160511
AVG Win32/Cryptor 20160511
AVware Trojan.Win32.Bayrob.bs (v) 20160511
Ad-Aware Gen:Variant.Razy.41703 20160511
AhnLab-V3 Trojan/Win32.Agent 20160511
Antiy-AVL Trojan[:HEUR]/Win32.Bayrob 20160511
Arcabit Trojan.Razy.DA2E7 20160511
Avast Win32:Malware-gen 20160511
Baidu Win32.Trojan.Bayrob.a 20160511
BitDefender Gen:Variant.Razy.41703 20160511
Cyren W32/Nivdort.L.gen!Eldorado 20160511
DrWeb Trojan.Bayrob.57 20160511
ESET-NOD32 a variant of Win32/Bayrob.BS 20160511
Emsisoft Gen:Variant.Razy.41703 (B) 20160511
F-Prot W32/Nivdort.L.gen!Eldorado 20160511
F-Secure Gen:Variant.Razy.41703 20160511
Fortinet W32/Bayrob.BT!tr 20160511
GData Gen:Variant.Razy.41703 20160511
Ikarus Trojan.Win32.Bayrob 20160511
Jiangmin Trojan.Bayrob.tuu 20160511
K7AntiVirus Trojan ( 004dc2a31 ) 20160511
K7GW Trojan ( 004dc2a31 ) 20160511
Kaspersky HEUR:Trojan.Win32.Bayrob.gen 20160511
McAfee Trojan-FINB!A87906ACA950 20160511
McAfee-GW-Edition BehavesLike.Win32.Trojan.hh 20160511
eScan Gen:Variant.Razy.41703 20160511
NANO-Antivirus Trojan.Win32.Bayrob.ecdvic 20160511
Panda Trj/GdSda.A 20160511
Qihoo-360 HEUR/QVM10.1.0000.Malware.Gen 20160511
Sophos Mal/Bayrob-C 20160511
TrendMicro-HouseCall TROJ_BAYROB.SM7 20160511
VBA32 SScope.Malware-Cryptor.Bayrob 20160510
VIPRE Trojan.Win32.Bayrob.bs (v) 20160511
Zillya Trojan.SwizzorGen.Win32.1 20160510

Dicha versión del ELISTARA 34.53 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 11-5-2016