MAIL MASIVO MALICIOSO ANEXANDO FICHERO ZIP QUE CONTIENE EXE CON ICONO DE PDF

Otro mail masivo se está propagando anexando fichero empaquetado conteniendo un ejecutable que instala un downloader UPATRE, el cual descarga congeneres, todo lo cual lo pasamos a controlar a partir del ELISTARA 32.76 de hoy.
El fichero downloader ofrece los siguientes datos:
SHA256: 149d915ca3acc22448012ed10f9cd4ac9725241d83c13afd38b396e069704333
File name: learn_more30748.exe

y de los ficheros que descarga, el preanalisis de virustotal ofrece el siguiente informe:

MD5 4756a045fa411b33e3a708cdd05648e9
SHA1 bdb50a5208e0fa6d1b5fdeb48b1ff3a9065c032c
File size 494.0 KB ( 505856 bytes )
SHA256: 9a4fb765a2e8e5467b5aa2a9bd27e53d2afc0c69f2a1813b713d46c81d20c930
File name: ohNvpnUXdYVaTPQ.exe
Detection ratio: 3 / 56
Analysis date: 2015-07-21 13:27:44 UTC ( 17 hours, 58 minutes ago )

0 1

Antivirus Result Update
Bkav HW32.Packed.76D5 20150720
ByteHero Trojan.Malware.Obscu.Gen.002 20150721
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20150721

Como puede verse aun lo controlan muy pocos antivirus (solo 3 de 56)

Dicha versión del ELISTARA 32,76 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 22-7-2015