Y NO PARAN DE LLEGAR MAILS DE "ANNA" CON DOWNLOADER SOUNDER COMO ANEXADO

---

Mas mails con anexado malicioso, esta vez aun muy poco controlado por los actuales AV (solo 2 de 54)



De un e-mail que llega de Peru:



IP del servidor.94.45 PE Lima, Provincia de Lima, Peru, outh America -12.05, -77.05 Americatel Peru S.A. Americatel Peru S.A.





aunque aparenta llegar de este remitente: De: "Anna" <upliftnn121@bepartofthefunny.com



con web en EE.UU., de lo que se deduce que usan Spoofing para falsear remitente





MAIL MALICIOSO:



________________





Asunto: my new photo

De: "Anna" <upliftnn121@bepartofthefunny.com>

Fecha: 25/11/2014 16:22

Para: <destinatario>



my new photo :)





ANEXADO: my_iphone_photo.zip





__________________



FIN MAIL MALICIOSO





A partir del ELISTARA 31.09 de hoy lo pasamos a controlar.





El preanalisis de virustotal ofrece este informe:











SHA256: 5a0d554fd77f188619391963382f11e2ec63951ddde547a93b1d4ef5fb92ef0c

Nombre: 1my_photo.exe

Detecciones: 2 / 54

Fecha de análisis: 2014-11-25 15:46:00 UTC ( hace 1 minuto )





0 1





Antivirus Resultado Actualización

Kaspersky UDS:DangerousObject.Multi.Generic 20141125

Tencent Win32.Trojan.Inject.Auto 20141125







Dicha version del ELISTARA 31.09 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy





saludos



ms, 25-11-2014