NUEVA VARIANTE DE TROJAN FAREIT QUE LLEGA EN UN PIF QUE APARENTA SER UN FAX

---

Como que ahora muchos fax son transmitidos por correo electronico, es frecuente recibir por mail ficheros con apariencia de FAX pero que realmente son ejecutables maliciosos, como es el caso dee ste que aparenta ser un acceso directo (PIF)





A partir del ELISTARA 32.39 pasaremos a controlar esta nueva variante de malware





MD5 f5398dfb74426c0499f304a82b60b4a2

SHA1 eba64c316f798902fe007fc3b87392621d6129eb

File size 175.0 KB ( 179200 bytes )

SHA256: 90857805c139b3acea91fe38a49db3a50281d2f9e6f1f3af63770736225f44be

File name: pdf_fax_message238413995 pif

Detection ratio: 23 / 57

Analysis date: 2015-05-28 07:38:21 UTC ( 9 minutes ago )



0 5





Antivirus Result Update

AVware Trojan.Win32.Generic!BT 20150528

Ad-Aware Trojan.GenericKD.2445690 20150528

Avast Win32:Malware-gen 20150528

Avira TR/Crypt.Xpack.239811 20150528

Baidu-International Trojan.Win32.InfoStealer.ayod 20150527

BitDefender Trojan.GenericKD.2445690 20150528

DrWeb Trojan.PWS.Stealer.4118 20150528

ESET-NOD32 Win32/PSW.Fareit.A 20150528

Emsisoft Trojan-Downloader.Win32.Agent (A) 20150528

F-Secure Trojan.GenericKD.2445723 20150528

GData Trojan.GenericKD.2445690 20150528

Kaspersky Trojan-PSW.Win32.Fareit.ayod 20150528

Malwarebytes Trojan.Pseudo.mbae 20150528

McAfee Artemis!F5398DFB7442 20150528

McAfee-GW-Edition BehavesLike.Win32.Trojan.cc 20150527

MicroWorld-eScan Trojan.GenericKD.2445690 20150528

Panda Generic Suspicious 20150527

Qihoo-360 HEUR/QVM10.1.Malware.Gen 20150528

Sophos Troj/Agent-ANJB 20150528

Symantec Infostealer.Limitail 20150528

Tencent Trojan.Win32.YY.Gen.3 20150528

TrendMicro TSPY_FAREIT.YYSJG 20150528

TrendMicro-HouseCall TSPY_FAREIT.YYSJG 20150528







Dicha version del ELISTARA 32.39 que lo detectará y eliminará, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 28-5-2015