Mails masivos con falso remitente de FaceBook, Google y Twitter

---

Se están recibiendo estos días multitud de mails con falso remitente, anexando un ZIP que una vez desempaquetado ofrece un fichero malicioso DOCUMENT.EXE:



File name: document.exe

Submission date: 2010-12-09 14:41:59 (UTC)

Current status: queued (#19) queued analysing finished





Result: 39/ 43 (90.7%)

VT Community



malware

Safety score: 0.0%

Compact Print results Antivirus Version Last Update Result

AhnLab-V3 2010.12.09.00 2010.12.08 Win-Trojan/Buzus.640512.D

AntiVir 7.10.14.240 2010.12.09 TR/Buzus.gdef

Antiy-AVL 2.0.3.7 2010.12.09 Trojan/Win32.Buzus.gen

Avast 4.8.1351.0 2010.12.09 Win32:Malware-gen

Avast5 5.0.677.0 2010.12.09 Win32:Malware-gen

AVG 9.0.0.851 2010.12.09 Generic20.RDF

BitDefender 7.2 2010.12.09 Trojan.Generic.KDV.68538

CAT-QuickHeal 11.00 2010.12.09 Trojan.Buzus.gdef

ClamAV 0.96.4.0 2010.12.09 Trojan.Buzus-8525

Command 5.2.11.5 2010.12.09 -

Comodo 7000 2010.12.09 -

DrWeb 5.0.2.03300 2010.12.09 Trojan.MulDrop1.54160

Emsisoft 5.1.0.1 2010.12.09 Trojan.Win32.DelfInject!IK

eSafe 7.0.17.0 2010.12.09 -

eTrust-Vet 36.1.8029 2010.12.09 Win32/Fruspam.GD

F-Prot 4.6.2.117 2010.12.08 W32/Trojan3.CIH

F-Secure 9.0.16160.0 2010.12.09 Trojan-Downloader:W32/Malagent.C

Fortinet 4.2.254.0 2010.12.09 W32/Buzus.011E!tr

GData 21 2010.12.09 Trojan.Generic.KDV.68538

Ikarus T3.1.1.90.0 2010.12.09 Trojan.Win32.DelfInject

Jiangmin 13.0.900 2010.12.09 Trojan/Buzus.slb

K7AntiVirus 9.71.3191 2010.12.08 Trojan

Kaspersky 7.0.0.125 2010.12.09 Trojan.Win32.Buzus.gdef

McAfee 5.400.0.1158 2010.12.09 W32/Xirtem@MM

McAfee-GW-Edition 2010.1C 2010.12.09 W32/Xirtem@MM

Microsoft 1.6402 2010.12.09 Trojan:Win32/Meredrop

NOD32 5688 2010.12.09 Win32/Merond.O

Norman 6.06.12 2010.12.08 W32/Bredolab.ACX

nProtect 2010-12-09.01 2010.12.09 Trojan/W32.Agent.640512.U

Panda 10.0.2.7 2010.12.08 W32/VobfusLNK.A

PCTools 7.0.3.5 2010.12.09 Email-Worm.Ackantta

Prevx 3.0 2010.12.09 Medium Risk Malware

Rising 22.77.03.05 2010.12.09 Trojan.Win32.Generic.5248DD41

Sophos 4.60.0 2010.12.09 W32/AutoRun-BHX

SUPERAntiSpyware 4.40.0.1006 2010.12.09 -

Symantec 20101.3.0.103 2010.12.09 W32.Ackantta.H@mm

TheHacker 6.7.0.1.097 2010.12.09 Trojan/Buzus.gdef

TrendMicro 9.120.0.1004 2010.12.09 WORM_PROLACO.EK

TrendMicro-HouseCall 9.120.0.1004 2010.12.09 WORM_PROLACO.EK

VBA32 3.12.14.2 2010.12.09 Trojan.Buzus.gdef

VIPRE 7574 2010.12.09 Trojan.Win32.Meredrop

ViRobot 2010.12.9.4193 2010.12.09 Trojan.Win32.Buzus.640512.A

VirusBuster 13.6.82.0 2010.12.08 Trojan.Buzus!9qk1RC0+LV4

Additional informationShow all

MD5 : ad9ea226e7518973d7026522546fc02a

SHA1 : 7c16bb8d8daf1f6e5d0d73cbe0ddf7ef37a11d08



File size : 640512 bytes



Este fichero es un malware ya controlado por el actual ELISTARA como BUZUS.



Cuidado si see recibe un mail de ellos con cualquier pretexto, que se trata de ingenieria social.



saludos



ms, 9-12-2010