Otro mail malicioso anexando my_photo.ZIP

---

Otro mail malicioso que es está recibiendo masivamente es de los escuetos simplemente indicando adjuntar "MY NEW PHOTO :)" y anexando fichero my_photo.zip



el mail en cuestión es de este tipo:



_________



Asunto: my photo

De: "Anna" <heliports@riveraccusing.com>

Fecha: 20/11/2014 23:01

Para: <destinatario>



my new photo :)



ANEXADO: my_photo.zip



__________





De dicho ZIP anexado se desempaquetan dos ficheros un EXE, "1my_photo.exe" que es un downloader SOUNDER. que pasamos a controlar a partir del ELISTARA 31.07 de hoy y otro "2my_photo.jpg" que no es ejecutable.





El preanalisis de virustotal del EXE infeccioso, ofrece este informe:





MD5 3b3315e233a5dfe02c5676d6b71f408c

SHA1 c54bfa5dbe7acbb5bd69037164ceb62f8e64ed65

Tamaño del fichero 68.0 KB ( 69632 bytes )



SHA256: b664792ef466d7cb74e4bab2eafe68b85c1f88daa0899e5f6ce0510de5d4de5d

Nombre: 1my_photo.exe

Detecciones: 26 / 55

Fecha de análisis: 2014-11-21 07:52:16 UTC ( hace 22 minutos )





0 5





Antivirus Resultado Actualización

AVware Win32.Malware!Drop 20141121

Ad-Aware Trojan.GenericKD.1985850 20141121

AhnLab-V3 Trojan/Win32.Zbot 20141121

Avast Win32:Trojan-gen 20141121

Baidu-International Trojan.MSIL.Injector.bGKM 20141120

BitDefender Trojan.GenericKD.1985850 20141121

Cyren W32/Trojan.TXED-5514 20141121

DrWeb BackDoor.Andromeda.404 20141121

ESET-NOD32 Win32/TrojanDownloader.Wauchos.AF 20141121

Emsisoft Trojan.GenericKD.1985850 (B) 20141121

F-Prot W32/Trojan3.MHF 20141121

F-Secure Trojan.GenericKD.1985850 20141121

GData Trojan.GenericKD.1985850 20141121

Ikarus Win32.Outbreak 20141121

Kaspersky Backdoor.Win32.Androm.flnl 20141121

Malwarebytes Trojan.MSIL.BVXGen 20141121

McAfee Artemis!3B3315E233A5 20141121

McAfee-GW-Edition BehavesLike.Win32.Backdoor.kh 20141120

MicroWorld-eScan Trojan.GenericKD.1985850 20141121

Panda Trj/Chgt.L 20141120

Sophos Troj/dunk-A 20141121

Symantec Yontoo.C 20141121

Tencent Win32.Trojan.Inject.Auto 20141121

TrendMicro-HouseCall TROJ_GEN.F0E9H0ZKK14 20141121

VIPRE Win32.Malware!Drop 20141121

ViRobot Trojan.Win32.S.Agent.69632.MQ 20141121





Dicha version del ELISTARA 31.07 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 21-11-2014