CONTROLADO DESDE HACE MAS DE 10 AÑOS, EL NETSKY SIGUE SIENDO ENVIADO POR MAIL

El conocido y supercontrolado virus NetSky, que enviaba mails con el fichero infectado pero con otro remitente (spoofing) de modo que no se podía avisar al que realmente estaba infectado, y el pobre usuario al que habia elegido para figurar como remitente, era bombardeado por los usuarios que recibian “su” email infectado, aun hoy sigue llegando y si algun despistado no tiene residente el antivirus o usa uno de los 6 que aun no lo controlan, a saber:

AegisLab 20141008
Bkav 20141007
ByteHero 20141008
DrWeb 20141004
Jiangmin 20141007
Qihoo-360 20140924

empezará de nuevo su función de envios de mails a todos los usuarios de la lista, escogiendo a uno de ellos para figurar como remitente.

Ello ya está supercontrolado por la inmensa mayoría de antivirus, incluco con nuestra utilidad ELINETSA.EXE, pero por lo antes indicado, siempre cabe que haya alguien que aun lo propague.

El mail que hemos recibido figura venir de “support@symantec.com” aunque como hemos dicho no es el usuario que realmente lo envia, y el fichero anexado en este caso es un aparente fichero con extension TXT seguido de muchos espacios y al final el EXE definitivo, que no es facil ver al salir del area visual del usuario, si este no tiene que se oculten las extensiones, como configura windows por defecto.

“signature_sat.txt .exe”

El preanalisis de virustotal ofrece este informe:
MD5 3018e99857f31a59e0777396ae634a8f
SHA1 7031cfe76ee7b2c925f2c00372fb9ef7f983f60c
Tamaño del fichero 28.9 KB ( 29568 bytes )
SHA256: c8fffb2e737514c551b2d7bcaf8baa459564b059cab1a35a3cec4b3c270d4525
Nombre: signature_sat.txt …
Detecciones: 49 / 53
Fecha de análisis: 2014-10-08 10:12:31 UTC ( hace 1 minuto )

1 25
Antivirus Resultado Actualización
AVG I-Worm/Netsky 20141008
AVware Email-Worm.Win32.NetSky.q 20141008
Ad-Aware Win32.Generic.497472 20141008
Agnitum I-Worm.NetSky!4NWvXC1SwiU 20141007
AhnLab-V3 Win-Trojan/Fsg.29568 20141007
Antiy-AVL Worm[Email]/Win32.NetSky 20141008
Avast Win32:Netsky-AF [Wrm] 20141008
Avira Worm/Netsky.AP 20141008
Baidu-International Worm.Win32.NetSky.aofN 20141008
BitDefender Win32.Generic.497472 20141008
CAT-QuickHeal W32.NetSky.P 20141008
CMC Generic.Win32.3018e99857!MD 20141008
ClamAV Worm.NetSky-14 20141008
Comodo Worm.Win32.Netsky.Q 20141008
Cyren W32/Netsky.P@mm 20141008
ESET-NOD32 Win32/Netsky.Q 20141008
Emsisoft Win32.Generic.497472 (B) 20141008
F-Prot W32/Netsky.P@mm 20141008
F-Secure Win32.Generic.497472 20141008
Fortinet W32/Netsky.P@mm 20141008
GData Win32.Generic.497472 20141008
Ikarus Virus.Win32.Netsky 20141008
K7AntiVirus EmailWorm ( 000043641 ) 20141007
K7GW EmailWorm ( 000043641 ) 20141007
Kaspersky Email-Worm.Win32.NetSky.q 20141008
Kingsoft Worm.NetSky.r.(kcloud) 20141008
Malwarebytes Worm.Netsky 20141008
McAfee W32/Netsky.p@MM 20141008
McAfee-GW-Edition BehavesLike.Win32.Fujacks.mc 20141007
MicroWorld-eScan Win32.Generic.497472 20141008
Microsoft Worm:Win32/Netsky.P@mm 20141008
NANO-Antivirus Trojan.Win32.NetSky.idzx 20141008
Norman Netsky.P 20141008
Panda W32/Netsky.AE.worm 20141008
Rising PE:Trojan.Win32.Generic.129CEE65!312274533 20141007
SUPERAntiSpyware Worm.Netsky-P 20141008
Sophos W32/Netsky-P 20141008
Symantec W32.Netsky.P@mm 20141008
Tencent Worm.Win32.Netsky.aa 20141008
TheHacker W32/Netsky(2).gen@MM 20141006
TotalDefense Win32/Netsky.P 20141008
TrendMicro WORM_NETSKY.P 20141008
TrendMicro-HouseCall WORM_NETSKY.P 20141008
VBA32 Worm.NetSky.q 20141008
VIPRE Email-Worm.Win32.NetSky.q 20141008
ViRobot I-Worm.Win32.Netsky.29568.K 20141008
Zillya Worm.NetSky.Win32.3 20141006
Zoner I-Worm.Netsky.Q 20141007
nProtect Worm/W32.NetSky.29568 20141008
AegisLab 20141008
Bkav 20141007
ByteHero 20141008
DrWeb 20141004
Jiangmin 20141007
Qihoo-360 20140924

Como hemos indicado, este virus lo controlamos desde hace 10 años, tanto con el AV como con nuestra utilidad al efecto, el ELINETSA.EXE

saludos

ms, 8-10-2014