NUEVO MAIL MASIVO QUE ANEXA DOWNLOADER NEMUCOD
Otro mail masivo con anexado malicioso con NEMUCOD
Dicho anexado es un ZIP que contiene un JS que instala un NEMUCOD, posiblemente descargador de un ransomware o similar (lo veremos en la monitorizacion)
El preanalisis de virustotal ofrece el siguiente informe:
MD5 ea64dca753508840dfdbd33d3e3aa7af
SHA1 c959f43b4d4d1d841b193e72bb6c084e64c1b593
Tamaño del fichero 7.6 KB ( 7755 bytes )
SHA256: cc9c56c443ac6ec584e735718928ba604047eb5c3c54b05d8851775af3944d39
Nombre: invoice_scan_KkQ5Hd.js
Detecciones: 6 / 55
Fecha de análisis: 2016-03-02 11:08:18 UTC ( hace 5 horas, 3 minutos )
0 1
Antivirus Resultado Actualización
Arcabit HEUR.JS.Trojan.b 20160302
Cyren JS/Crowti.A!Camelot 20160302
Fortinet JS/TrojanDownloader.gen!tr 20160302
Kaspersky HEUR:Trojan-Downloader.Script.Generic 20160302
Sophos JS/DwnLdr-NFX 20160302
TrendMicro HEUR_HTJS.HDJSFN 20160302
Dicha version del ELISTARA 34.06 que lo detecta y elimina, estara disponible en nuestra web a partir de las 8 h CEST de hoy.
saludos
ms, 2-3-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.