En un mail de este tipo: MAIL MALICIOSO ______________ Asunto: Re: thanks! De: <falso remitente spoofing> Fecha: 04/02/2015 09:51 Para: <destinatario> Please confirm the document. ANEXADO : word document.doc     (…..scr) _____________________ FIN DEL MAIL MALICIOSO anexan un fichero con doble extension: (.DOC…..SCR) word document.doc .scr que contiene el archiconocido NETSKY.P DFicho virus es […]

Siguen llegando mails anexando fichero infectado con NETSKY-P, virus que enviaba mails con diferente remitente que el que lo infectaba,on lo que quien lo recibía avisaba a quien no estaba infectado, mientras que el infector no se enteraba. Aparte de controlarlo la mayoría de antivirus, hicimos en su dia (v4.4 de 2012) la utilidad ELINETSA […]

El virus tan conocido NETSKY-P ya controlado desde añtaño por la mayoria de antivirus y por nuestro ELINETSA.EXE, sigue llegando por correo, anexado a un mail con el tipico engaño de anexar fichero con doble extension (.TXT y tras muchos espacios, .EXE)   Una vez mas recordamos que este virus envia mails a todos los […]

Se recuerda que este malware autoreenvia mails con el fichero infectado a todas las direcciones que encuentra en la libreta de direcciones, escogiendo una de ellas para utilizarla como remitente, porlo que quien lo recibe no sabe quien se lo ha enviado, y quien está infectado y envia dichos mails, no recibe ningun aviso de […]

A través de un mail malicioso masivo (spam) se recibe este tipo de mail con el fichero anexado: message_sat.exe, con las siguientes caractericticas: MAIL MALICIOSO: _______________ Re: Delivery Server “important stylesheet” href=”chrome://messagebody/skin/messageBody.css”> Asunto: Delivery Server Fecha:  20/10/2014 Para: <Destinatario> First part of the secure mail is available. ++++ Attachment: No Virus found ++++ F-Secure AntiVirus […]

Deciamos ayer que aun tras 10 años de estar controlado, seguíamos recibiendo mails anexando NETSKY.P, que aparte de los antivrius que indica el informa de virustotal, lo controlamos nosotros con el ELINETSA. Pues bien , hoy mas de lo mismo, y solo cambia el remitente (que como siempre con este virus es falso) y que […]

El conocido y supercontrolado virus NetSky, que enviaba mails con el fichero infectado pero con otro remitente (spoofing) de modo que no se podía avisar al que realmente estaba infectado, y el pobre usuario al que habia elegido para figurar como remitente, era bombardeado por los usuarios que recibian “su” email infectado, aun hoy sigue […]

Aun tras ya ser conocido, detectado y eliminado por la mayoria de antivirus, y controlarlo nosotros con nuestra utilidad ELINETSA desde antaño, siguen llegando mails de remitentes falsos (spoofing) anexando fichero infectado, esta vez con doble extension, para que el usuario no vea la real y se crea que es un DOC, cuando realmente es […]

Aunque ya está controlado desde antaño, siempre hay ordenadores que no tienen antivirus o no lo tienen activo, en los que cuela el tan conocido virus NETSKY, el cual se replica a todos los contactos, cambiando el remitente que lo envia: MAIL MALICIOSO ______________ Asunto: Re: Error in document De: <falso remitente> Fecha: 23/06/2014 09:30 […]

El dichoso NETSKY, del que ya hemos hablado muchas veces, sigue llegando reenviado por usuarios que no tienen NINGUN antivirus activo , ya que 49 de 53 AV  lo detectan y controlan, segun el preanalisis de virustotal: MAIL MALICIOSO: _______________ Asunto: Re: Hi De: <falso remitente>@hotmail.com Fecha: 02/06/2014 20:25 Para: <destinatario> I have attached your […]

A pesar de ser antiguo y ya controlado por casi todos los antivirus, sigue propagandose el NETSKY-P, sin duda por el envio masivo aparentando provenir de otro ordenador que no tiene porqué estar infectado. Cabe comentar que el mail anexa un aparente .TXT, pero que detras de espacios en blanco hay como doble extension el […]

Estando ya controlado por el ELINETSA y por casi todos los antivirus, hacemos mencion de este mail (con remitente falseado, como es habitual en los NETSKY), debido a que vemos que el fichero anexado aparenta ser un .DOC, sin visualizar mas extensiones, (realmente es un PIF), lo que puede confundir al usuario y no pensar […]