NUEVA VARIANTE DE NETSKY-P YA CONTROLADO, QUE SIGUE RECIBIENDOSE ANEXADO A MAILS

El virus tan conocido NETSKY-P ya controlado desde añtaño por la mayoria de antivirus y por nuestro ELINETSA.EXE, sigue llegando por correo, anexado a un mail con el tipico engaño de anexar fichero con doble extension (.TXT y tras muchos espacios, .EXE)

Una vez mas recordamos que este virus envia mails a todos los contactos de la lista de direcciones, usando una de ellas como remitente, de forma que quien lo recibe, si lo detecta, protesta a quien figura haberlo enviado, que no es realmente quien está infectado, de manera que, quien lo está, no se entera y sigue enviando mails infectados, con falso remitente.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 3018e99857f31a59e0777396ae634a8f
SHA1 7031cfe76ee7b2c925f2c00372fb9ef7f983f60c
Tamaño del fichero 28.9 KB ( 29568 bytes )

SHA256: c8fffb2e737514c551b2d7bcaf8baa459564b059cab1a35a3cec4b3c270d4525
Nombre: sample01.txt …
Detecciones: 51 / 54
Fecha de análisis: 2015-01-12 09:03:28 UTC ( hace 0 minutos )
1 25
Antivirus Resultado Actualización
ALYac Worm.NetSky.q 20150112
AVG I-Worm/Netsky 20150112
AVware Email-Worm.Win32.NetSky.q 20150112
Ad-Aware Win32.Generic.497472 20150112
Agnitum I-Worm.NetSky!4NWvXC1SwiU 20150111
AhnLab-V3 Win-Trojan/Fsg.29568 20150112
Antiy-AVL Worm[Email]/Win32.NetSky 20150112
Avast Win32:Netsky-AF [Wrm] 20150112
Avira Worm/Netsky.AP 20150110
Baidu-International Worm.Win32.NetSky.q 20150112
BitDefender Win32.Generic.497472 20150112
Bkav W32.SkyNetP.Worm 20150109
CAT-QuickHeal W32.NetSky.P 20150112
CMC Generic.Win32.3018e99857!MD 20150109
ClamAV Worm.NetSky-14 20150112
Comodo Worm.Win32.Netsky.Q 20150112
Cyren W32/Netsky.P@mm 20150112
DrWeb Win32.HLLM.Netsky.18401 20150112
ESET-NOD32 Win32/Netsky.Q 20150112
F-Prot W32/Netsky.P@mm 20150112
F-Secure Win32.Generic.497472 20150111
Fortinet W32/Netsky.P@mm 20150111
GData Win32.Generic.497472 20150112
Ikarus Virus.Win32.Netsky 20150112
K7AntiVirus EmailWorm ( 000043641 ) 20150112
K7GW EmailWorm ( 000043641 ) 20150112
Kaspersky Email-Worm.Win32.NetSky.q 20150112
Kingsoft Worm.NetSky.r.(kcloud) 20150112
Malwarebytes Worm.Netsky 20150112
McAfee W32/Netsky.p@MM 20150112
McAfee-GW-Edition BehavesLike.Win32.Netsky.mc 20150112
Microsoft Worm:Win32/Netsky.P@mm 20150112
NANO-Antivirus Trojan.Win32.NetSky.idzx 20150112
Norman Netsky.P 20150112
Panda Trj/Agent.IVN 20150111
Qihoo-360 Win32/Worm.d2e 20150112
Rising PE:Trojan.Win32.Generic.129CEE65!312274533 20150111
SUPERAntiSpyware Worm.Netsky-P 20150111
Sophos W32/Netsky-P 20150112
Symantec W32.Netsky.P@mm 20150112
Tencent Worm.Win32.Netsky.aa 20150112
TheHacker W32/Netsky(2).gen@MM 20150106
TotalDefense Win32/Netsky.P 20150111
TrendMicro WORM_NETSKY.P 20150112
TrendMicro-HouseCall WORM_NETSKY.P 20150112
VBA32 Worm.NetSky.q 20150112
VIPRE Email-Worm.Win32.NetSky.q 20150112
ViRobot I-Worm.Win32.Netsky.29568.K[h] 20150112
Zillya Worm.NetSky.Win32.3 20150111
Zoner I-Worm.Netsky.Q 20150107
nProtect Worm/W32.NetSky.29568 20150112
AegisLab 20150112
ByteHero 20150112
Jiangmin 20150112

Ofrecemos en esta ocasion la relacion entera de los antivirus, tanto de los que lo controlan como de los que no, siendo los tres últimos los que a estas alturas, aun no lo detectan …

Nuestra utilidad ELINETSA.EXE que lo detecta y elimina, está disponible en nuestra web
saludos

ms, 12-1-2015