OTRO MAIL MASIVO QUE LLEGA SIN MAS TEXTO QUE EL ENCABEZAMIENTO Y ANEXA ZIP CON DOWNLOADER NEMUCOD

Otro mail que llega masivamente, y por la coincidencia con otro similar que hemos recibido tambien hoy, parece que la metodología usada es poner como asunto el nombre de la direccion de correo, ya que en el otro fue SAT y en este ha sido VIRUS, ambos de nombres de cuentas de correo a las que han llegado dichos mails
El mail con solo el encabezamiento que anexa dicho fichero downloader, presenta las siguientes características:

Asunto: virus
De: <visaoffice75@yahoo.fr>
Fecha: 21/04/2016 7:53
Para: “virus” <destinatario>
ANEXADO : 8089_virus.zip (CONTIENE FICHERO document.js CON DOWNLOADER NEMUCOD)
Tras su monitorización indicaremos que ha descargado dicho downloader, siendo posiblemente un ransomware
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 65c0ec6bff4bf94f9f9f8e9e254f7452a3476d1f3ad4d61247eba7cbf00a2f62
Nombre: document.js
Detecciones: 14 / 57
Fecha de análisis: 2016-04-21 08:49:59 UTC ( hace 1 minuto )
0 1

Antivirus Resultado Actualización
AVG JS/Downloader.Agent 20160421
AegisLab Js.Downloader.Agent!c 20160421
Arcabit HEUR.JS.Trojan.b 20160421
Cyren JS/Locky.U!Eldorado 20160421
DrWeb SCRIPT.Virus 20160421
ESET-NOD32 JS/TrojanDownloader.Nemucod.SR 20160421
F-Prot JS/Locky.U!Eldorado 20160421
Fortinet JS/Nemucod.SR!tr.dldr 20160421
GData Script.Trojan.Agent.EP7EGI 20160421
Ikarus Trojan-Downloader.JS.Nemucod 20160421
McAfee JS/Nemucod.hq 20160421
McAfee-GW-Edition BehavesLike.JS.Downloader.lv 20160421
Sophos JS/DwnLdr-NIC 20160421
Tencent Js.Trojan.Raas.Auto 20160421

Dicha versión del ELISTARA 34.39 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos

ms,21-4-2016