Y OTRO MAIL CON ANEXADO MALICIOSO PARECIDO AL ANTERIOR, PERO CON OTRO WSF

Del mismo tipo que el anterior, pero aparentando venir de un usuario de la red del destinatario (para mayor veracidad), se recibe este mail:

 

Asunto: Emailing: 8545074.JPG

De: “Penny” <Penny@dominio destinatario>

Fecha: 26/07/2017 11:28Para: <DESTINATARIO>

 

The message is ready to be sent with the following file or link attachments:8545074.JPG   <– ES UN ZIP CON DOBLE EXTENSION (.JPG.ZIP) Y CONTIENE FICHERO .WSF CON DONWLOADER NEMUCOD

Note: To protect against computer viruses, e-mail programs may prevent sending or receiving certain types of file attachments.  Check your e-mail security settings to determine how attachments are handled.

 

El fichero anexado es realmente un ZIP con doble extension (.JPG.ZIP) el cual contiene un fichero .wsf de nombre JLY_ 62505729629_153586.wsf que es un downloader .JS de la familia NEMUCOD.

El preanalisis de virustotal de dicho fichero ofrece el siguiente informe:

MD5 a3eb40181c5976074f327adf6976e6f3SHA1 5e1aabe9e676f96a5d2bf03e8d59ceb5e94766e7Tamaño del fichero 354 bytes ( 354 bytes )

SHA256: aa0aaf257f1cefcc2fdb964431b4a7311f6088a5f11aa3545125c2751bc4336a

Nombre: JLY_ 62505729629_153586.wsf

Detecciones: 6 / 57

Fecha de análisis: 2017-07-26 10:07:35 UTC ( hace 0 minutos )

 

total es el siguiente

 

Dicha versión del ELISTARA 37.34 que lo detecta y elimina, estará disponible en nuestra web a partir del 27-7 prox

 

saludos
ms, 26-7-2017

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies