NUEVO INGENIO DE LOS INVENTORES DE VIRUS: DOCUMENTO DE WORD SIN MACROS QUE GENERA EXE CON BACKDOOR BLACKSHADES

---

Hasta ahora solo si los documentos del Office tenían macros, podían contener virus, por lo que se indicaba no abrir las macros de dichos documentos, pero hoy nos ha sorprendido un ZIP con un DOC sin macros pero que genera un EXE con un backdoor que queda residente y que pasamos a controlar como BANCKDOOR BLACKSHADES a partir del ELISYARA 34.66 de hoy





El preanalisis de virustotal sobre el EXE creado, ofrece el siguiente informe:



MD5 5ce8b17916afcd96c0fa199151f29a97

SHA1 15bd011f802860d9c6bef030e7deb937cf643ace

Tamaño del fichero 690.0 KB ( 706560 bytes )

SHA256: 36c4c46c927587cdc08ccd57fa76d13737096c1b849851298d6babe28919d8b8

Nombre: system.exe.1620.dr

Detecciones: 9 / 56

Fecha de análisis: 2016-05-31 09:21:35 UTC ( hace 18 minutos )

0 1



Antivirus Resultado Actualización

Cyren W32/MSIL_Injector.EA.gen!Eldorado 20160531

ESET-NOD32 a variant of MSIL/Kryptik.GFO 20160531

F-Prot W32/MSIL_Injector.EA.gen!Eldorado 20160531

Ikarus Trojan.MSIL.Injector 20160531

Kaspersky UDS:DangerousObject.Multi.Generic 20160531

McAfee-GW-Edition BehavesLike.Win32.Trojan.jc 20160530

Qihoo-360 QVM03.0.Malware.Gen 20160531

Rising Trojan.Kryptik!8.8-LWxI5ITAzQE (Cloud) 20160531

Symantec SAPE.Heur.B8A17 20160531





Dicha versión del ELISTARA 34.66 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy





saludos



ms, 31-5-2016