NUEVA VARIANTE DE SPY ZBOT QUE LLEGA EN FALSO MAIL MASIVO DE FEDEX

---

Se está reecibiendo masivamente un mail con falso remitente FEDEX, con el siguiente texto, anexando fichero malicioso:





MAIL MALICIOSO



______________







Asunto: RV: Envio FedEx 491620183925

De: FedEx <comunicacione.es@mail.fedex.com>

Fecha: 04/08/2015 13:51

Para: <destinatario>





Buenos Dias

Adjunto Declaración Farmin solicitada



Atentamente



ANEXADO: contrato proforma de servicios.Doc.zip





______________________



FIN DEL MAIL MALICIOSO





Al desempaquetar el fichero ZIP anexado, ofrece un EXE malware:



"contrato proforma de servicios.Doc.exe"



Fijarse que el fichero resultante tiene doble extensión, .DOC.EXE , de forma que, por defecto, Windows muestra .DOC, cuando realmente es un EXE





El preanalisis de virustotal de dicho fichero, ofrece el siguiente informe:







MD5 a029746c9b1e2a6636dba21c24dfcdaf

SHA1 d728ea7292a2b041a7c440853b339e01645fc809

File size 203.3 KB ( 208186 bytes )

SHA256: 2a2ed37f41436fd23c17441d6354661736fd23b92bda250e48e355c168d3a9c9

File name: vti-rescan

Detection ratio: 22 / 55

Analysis date: 2015-08-05 04:35:30 UTC ( 2 hours, 42 minutes ago )



0 1





Antivirus Result Update

Ad-Aware Trojan.GenericKD.2618699 20150805

Arcabit Trojan.Generic.D27F54B 20150805

Avast Win32:Trojan-gen 20150805

Baidu-International Trojan.Win32.Zbot.sbus 20150804

BitDefender Trojan.GenericKD.2618699 20150805

DrWeb Trojan.PWS.Panda.8087 20150805

ESET-NOD32 Win32/Spy.Zbot.ACB 20150805

Emsisoft Trojan.GenericKD.2618699 (B) 20150805

F-Secure Trojan.GenericKD.2618699 20150805

GData Trojan.GenericKD.2618699 20150805

Ikarus Trojan.Win32.Crypt 20150805

K7GW Spyware ( 004b89a11 ) 20150805

Kaspersky Trojan-Spy.Win32.Zbot.sbus 20150805

McAfee Artemis!A029746C9B1E 20150805

McAfee-GW-Edition BehavesLike.Win32.Wenper.dc 20150805

MicroWorld-eScan Trojan.GenericKD.2618699 20150805

Microsoft PWS:Win32/Zbot!VM 20150805

Panda Trj/Drixed.B 20150804

Qihoo-360 HEUR/QVM11.1.Malware.Gen 20150805

Sophos Troj/Zbot-JYU 20150805

Symantec Suspicious.Cloud.5 20150805

Tencent Win32.Trojan.Inject.Auto 20150805



Tanto McAfee como Kaspersky ya lo controlan, y el ELISTARA lo controlará a partir de la versión 32.84 del 1 de Setiembre proximo.





Recordar que no se deben ejecutar ficheros anexadoa a mails recibidos no solicitados ...





saludos



ms, 5-8-2015