OTRO MAIL QUE SE RECIBE MASIVAMENTE CON ANEXADO INVOICE.ZIP que genera fichero .PDF.EXE

Otro mail masivo de los que su anexado es un zip que contiene un fichero con doble extension, en este caso un Invoice.Pdf_______________________________________________________________.exe

y que con el mismo MD5 ha sido enviado a virustotal con los siguientes nombres:

Expense_Pdf_____________________________________________________________ .exe
Document.Pdf________________________________________________________________.exe
Shipment.Pdf________________________________________________________________.exe
Mensaje_Doc_____________________________________________________________ .exe
Document.Pdf________________________________________________________________.exe
Shipment_Pdf________________________________________________________________ .exe

pasa a ser controlado especificamente a partir del ELISTARA 31.19 de hoy

De momento lo pasamos a controlar a partir del ELISTARA 31.19 de hoy como VARIANTE DE DOWNLOADER SOUNDER

El preanalisis de virustotal ofrece el siguiente informe:

MD5 4428e2d5403c0b7d54762f2eb665137d
SHA1 b92d1e41165d81bad26d6408b6174e59ae555e30
Tamaño del fichero 123.0 KB ( 125952 bytes )
SHA256: 92da97a0729e5b7faf9d3f6909c6a7b2322d996b8ccc4f0db82c63b138e5175d
Nombre: Invoice.Pdf______________________________________________________…
Detecciones: 8 / 56
Fecha de análisis: 2014-12-09 14:31:11 UTC ( hace 0 minutos )

0 1

Antivirus Resultado Actualización
Avast Win32:Malware-gen 20141209
Baidu-International Trojan.Win32.Generik.BLOQVOK 20141209
ESET-NOD32 a variant of Generik.LOQVOK 20141209
Kaspersky Trojan-Ransom.Win32.Foreign.lhav 20141209
McAfee Artemis!4428E2D5403C 20141209
McAfee-GW-Edition BehavesLike.Win32.BadFile.ch 20141208
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20141209
Symantec Backdoor.Trojan 20141209

Dicha version del ELISTARA 31.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-12-2014