NUEVO MAIL MASIVO CON ANEXADO MALICIOSO CONTENIENDO RANSOMWARE CTBLOCKER
En un mail malicioso se recibe anexado fichero ZIP QUE CONTIENE SCR que resulta ser un ransomware CTBLOCKER
El mail en cuestion viene a ser parecido a:
MAIL MALICIOSO
______________
Asunto: Your account #162069702766 has been banned
De: “Valentine Avitabile” <bryophyta@capk.org>
Fecha: 27/04/2015 13:19
Para: <destinatario>
Your account #162069702766 was banned for violation of our TOS.
Please see attached.
ANEXADO : FICHERO 162069702766.ZIP
______________________
FIN DEL MAIL MALICIOSO
El preanalisis de virustotal ofrece el siguiente informe:
MD5 9f631a45c759b730701e95a75bccee4c
SHA1 0722f0a913155ce242c9de5b7c5ac013010231ed
File size 96.0 KB ( 98304 bytes )
SHA256: 284b36be88cd703c8283e2f61a50bc63456de1296873184c10d2c7c782598da1
File name: 162069702766.scr
Detection ratio: 6 / 54
Analysis date: 2015-04-27 14:28:52 UTC ( 3 minutes ago )
0 1
Antivirus Result Update
AVG Luhe.Fiha.A 20150427
AhnLab-V3 Win-Trojan/CTBLocker.Gen 20150427
ESET-NOD32 a variant of Win32/Kryptik.DGLV 20150427
Kaspersky UDS:DangerousObject.Multi.Generic 20150427
Norman Heur.I 20150427
Tencent Trojan.Win32.Qudamah.Gen.2 20150427
Dicha version del ELISTARA 23.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos
ms, 27-4-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.