VARIANTE DE MALWARE SPYZBOT GENERADO POR FICHERO ANEXADO A MAIL CON "CARTA DE PAGO" ALIAS DRIDEX

---

De la ejecución del fichero anexado al mail masivo malicioso sobre CARD RECEIPT cuyo ZIP contiene el DOC con macros CAR014 151238.doc, resulta este fichero ejecutable que es identificado como PWSZBOT alias DRIDEX , cuyo preanalisis en virus total ofrece el siguiente informe:









MD5 e590d72e4a7a26aefcf4aa2b438dbb64

SHA1 9b00e41f9ae5237f1f4bc1bef320f7f0954f962b

File size 164.0 KB ( 167936 bytes )

SHA256: 6c0893a5477d185813e588b5bf816005d124065bfbbd4f8a6b37f1b211039c79

File name: o8jhdw.exe

Detection ratio: 8 / 54

Analysis date: 2015-12-01 14:26:38 UTC ( 1 minute ago )



0 13





Antivirus Result Update

Bkav HW32.Packed.20F9 20151201

ESET-NOD32 Win32/Dridex.Y 20151201

Kaspersky UDS:DangerousObject.Multi.Generic 20151201

McAfee-GW-Edition BehavesLike.Win32.PWSZbot.cc 20151201

Qihoo-360 HEUR/QVM07.1.Malware.Gen 20151201

Sophos Mal/Generic-S 20151201

TrendMicro TSPY_DRIDEX.AK 20151201

TrendMicro-HouseCall TSPY_DRIDEX.AK 20151201





Con el ELISTARA 33.47 de hoy pasamos a controlar tambien este malware, al igual que el creador del mismo CAR014 151238.doc. recibido por mail.





DIcho ELISTARA 33.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy





saludos





ms, 1-12-2015