Recibimos para su analisis fichero .RAR que desempaquetado resulta ser un XLS con malware tipo DRIDEX El preanalisis de virustotal ofrece el siguiente informe: MD5 b9468fd7940e46550d10e0bbe0610b91 SHA1 f9aae0b8475c224bf8f567d62bff75ac891d3c52 Tamaño del fichero 87.0 KB ( 89088 bytes ) SHA256: a5228a5e04b79e137c8b8a02781564101864ab3f94d47aadc7e14514340bd78b Nombre: 20131030164403.xls Detecciones: 22 / 55 Fecha de análisis: 2015-08-28 11:05:36 UTC ( hace 0 minutos […]

Mucho cuidado con abrir ficheros con macros, ya que son varios los que se están recibiendo y su ejecucion pide utilizar las macros, que en este caso son maliciosas Y lo malo de los downloaders es que hoy descargan un malware y mañana pueden descargar otro totalmente distinto, por lo que lo interesante es no […]