En un fichero con doble extensión (.PDF.EXE) que se recibe como una factura anexada, se utiliza uno de los conocidos métodos de ingenieria social para introducir un malware, que en este caso llega como: Invoice 8209137401365960 PRINT pdf.exe , si bien en las extensiones que oculta windows por defecto, se aprecia que es un aparente […]

A partir de la version 28.01 del ELISTARA de hoy, pasamosm a controlar esta nueva variante del SOUNDER El preanalisis de virustotal ofrece este informe:   SHA256: ae93d1ba0753584bfcddffd9079183b038fe802587de5179a2a2d3c027fd2534 SHA1: 7e45bcc40372a9aa0367e0fc433f2e02261b56ef MD5: 20e54d93cecd4815270214e99d5b33b4 Tamaño: 105.7 KB ( 108189 bytes ) Nombre: jubyqipapfil.exe Tipo: Win32 EXE Detecciones: 5 / 46 Fecha de análisis: 2013-07-02 12:42:41 UTC ( […]