VUELVEN LOS ANTIGUOS NETSKY, QUE ENVIAN MAILS CON REMITENTE FALSO

---

De antaño ya controlamos nos NETSKY, que envian mails a toda la libreta de direcciones poniendo como remitente una de ellas, con lo que todos los usuarios se quejan al que figura en los mails, que no es el que los ha enviado, mientras que el "culpable" no se entera.



Lo solucionamos con el ELINETSA.EXE



En esta ocasión lo hemos recibido con el siguiente mail:







Asunto: Re: Protected Mail System

De: news@expalum.com

Fecha: 21/08/2017 15:20

Para: destinatario





Encrypted message is available.





++++ Attachment: No Virus found

++++ Norton AntiVirus - http://www.symantec.de



anexado: MESSAGE.ZIP ---> contiene fichero details.txt con doble extension, ya que es un ejecutable

___________





Como siempre, no hacer caso de lo que indica de la verificacion del fichero por un antivirus, que es falso, claro.



El preanalisis de virustotal ofrece el siguiente informe global actual:



https://www.virustotal.com/es/file/c8fffb2e737514c551b2d7bcaf8baa459564b059cab1a35a3cec4b3c270d4525/analysis/1503396530/





Nuestra utilidad ELINETSA.EXE que lo detecta y elimina, ya está disponible en nuestra web





saludos



ms, 22-8-2017