Una nueva detección heurística de KASPERSKY Trojan.Script.Agent.gen, que McAfee ya identifica como NEMUCOD

Anexado a un mail sin asunto, viene un ZIP que contiene otro ZIP con un fichero malware tipo NEMUCOD, que Kaspersky aun detecta solo heuristicamente como HEUR Trojan.Script.Agent.gen

Asunto:De: <info@ngkerk.org.za>

Fecha: 22/08/2017 15:21

Para:<destinatario>

anexado 9826862356.zip conteniendo otro ZIP. 20157.ZIP con el .js final: 20157.js

___________

total ofrece el siguiente informe:

Como se ve, Kaspersky aun solo lo detecta heuristicamente como HEUR:Trojan.Script.Agent.gen, si bien McAfee ya lo identifica como downloalder NEMUCOD.

En cualquier caso se recuerda que NUNCA SE HAN DE EJECUTAR LOS FICHEROS ANEXADOS A MAILS NO SOLICITADOS…

saludos
ms, 23-8-2017