UN MAIL, CON MUCHO TEXTO, ANEXA FICHERO JAR QUE PASAMOS A CONTROLAR CON ELISTARA

Un mail con un fichero anexado JAR que pasamos a controlar como JAVA JARAU (PK) a partir del ELISTARA 37.78 de hoy presenta el siguiente texto:

Asunto: RE: RV: New Order for product
De: David van Walsteijn <geral@vindimar.com>
Fecha: 02/11/2017 8:10
Para: undisclosed-recipients:;

Good Afternoon,

I am writing from I.T.C Srl. company

Attached is an order i would like you to look into and then arrange to
send us proforma invoice.

Awaiting your swift response.

Thanks & Regards,
David Van Walsteijn

ЕЛИКА-ЕЛЕВАТОР ООД
Promishlena zona Zapad/Промишлена зона Запад
7500 Silistra/7500 Силистра
Bulgaria/България
mobile:+359 8999489/мобилен тел: +359 89943489

ANEXADO: Scan_Pdf_20171102_094711_pdf

Disclaimer:
Der Inhalt dieses Dokuments ist vertraulich und ausschliesslich fuer den bezeichneten Adressaten bestimmt. Wenn Sie nicht der Adressat dieses Dokuments oder dessen Vertreter sein sollten, so vernichten Sie das Dokument bitte und beachten Sie bitte ferner, dass jede Form der Kenntnisnahme, Veroeffentlichung, Vervielfaeltigung oder Weitergabe des Inhalts dieses Dokuments unzulaessig ist.
———————-
This message may contain information which is privileged or confidential. If you are not the named addressee of this message please destroy it without reading, using, copying or disclosing its contents to any other person. Please be aware that any form of taking notice, publishing, copying or distribution of the contents of this message is not allowed.

El preanalisis de virUstotal ofrece el siguiente informe:
https://www.virustotal.com/es/file/cb29b5b7e53b4d2c6871e70fc39e10cda1c7cd2fc1635b10290c7acdc0646a1c/analysis/1509619889/

Fijarse que son pocos los AV que lo detectan, por lo que, una vez mas, conviene que el usuario no abra ficheros anexados a mails no solicitados …

Dicho ELISTARA 37.78 que lo detecta y elimina, estará disponible en nuestra web a partir del 3/11 prox

saludos

ms, 2-11-2017