NUEVO MAIL MASIVO QUE ADJUNTA FICHERO MALICIOSO JS DOWNLOADER

Anexado a mail escueto sin texto llega anexado este fichero JS que es un downloader del temible LOCKY

Lo pasamos a controlar a partir del ELISTARA 34.46 de hoy

MD5 44e25a108a3493607b5954f73f2a36c4
SHA1 554d587bb9662dbde6c1c01868ef5c1fbc65a193
File size 10.3 KB ( 10597 bytes )
SHA256: 18a4cfe7db270b6402c3f14f2343488b21cbff037ffdc6aabccef2fb10885549
File name: 71410598_278781117.js
Detection ratio: 25 / 57
Analysis date: 2016-05-02 12:50:08 UTC ( 6 minutes ago )
0 1

Antivirus Result Update
Ad-Aware Trojan.JS.Agent.KWQ 20160502
AhnLab-V3 JS/Obfus.S32 20160502
Arcabit HEUR.JS.Trojan.ba 20160502
Avast Other:Malware-gen [Trj] 20160502
Avira (no cloud) JS/Nemucod.fgs.10 20160502
BitDefender Trojan.JS.Agent.KWQ 20160502
Cyren JS/Locky.Y.gen 20160502
DrWeb JS.DownLoader.1381 20160502
ESET-NOD32 JS/TrojanDownloader.Nemucod.UV 20160502
Emsisoft Trojan.JS.Agent.KWQ (B) 20160502
F-Secure Trojan.JS.Agent.KWQ 20160502
Fortinet JS/Nemucod.1924!tr.dldr 20160502
GData Trojan.JS.Agent.KWQ 20160502
Ikarus Trojan-Downloader.JS.Nemucod 20160502
Kaspersky Trojan-Downloader.JS.Agent.kcw 20160502
McAfee JS/Nemucod.eq 20160502
McAfee-GW-Edition JS/Nemucod.eq 20160502
eScan Trojan.JS.Agent.KWQ 20160502
Microsoft TrojanDownloader:JS/Nemucod 20160502
Rising Downloader.Nemucod!8.34-he3kh2ORVtS (Cloud) 20160502
Sophos Troj/JSDldr-IM 20160502
Symantec JS.Downloader 20160502
Tencent Js.Trojan.Raas.Auto 20160502
TrendMicro JS_LOCKY.DA 20160502
TrendMicro-HouseCall JS_LOCKY.DA 20160502

Dicha versióN del ELISTARA 34.46 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos

ms, 2-5-2016