VUELVEN LOS ANTIGUOS NETSKY, QUE ENVIAN MAILS CON REMITENTE FALSO

De antaño ya controlamos los NETSKY, que envian mails a toda la libreta de direcciones poniendo como remitente una de ellas, con lo que todos los usuarios se quejan al que figura en los mails, que no es el que los ha enviado, mientras que el “culpable” no se entera.

Lo solucionamos con el ELINETSA.EXE

En esta ocasión lo hemos recibido con el siguiente mail:

—> contiene fichero details.txt con doble extension, ya que es un ejecutable

Asunto: Re: Protected Mail System
De: news@expalum.com
Fecha: 21/08/2017 15:20
Para: destinatario

Encrypted message is available.

++++ Attachment: No Virus found
++++ Norton AntiVirus – www.symantec.de

anexado: MESSAGE.ZIP__—> contiene fichero details.txt con doble extension, ya que es un ejecutable

_________

Como siempre, no hacer caso de lo que indica de la verificacion del fichero por un antivirus, que es falso, claro.

total ofrece el siguiente informe global actual:

Nuestra utilidad ELINETSA.EXE que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 22-8-2017