Y MAS VARIANTES DE DOWNLOADER NEMUCOD EN OTRA TANDA DE MAILS MASIVOS MALICIOSOS

---

De nuevo otros mails anexando nuevos ZIP a descargar desde el DROPBOX llegan tras el FACTURA4 Y FACTURA6 de esta mañana, siendo esta vez el FACTURA8.ZIP con el consiguiente contenido del FACTURA8.JS, ue desempaqueta otro downloader NEMUCOD que pasamos a controlar igualmnente con el ELISTARA 36.31 de hoy





El preanalisis de virustotal ofrece el siguiente informe:



MD5 ed8a314aa0972132dd222c98c2785e88

SHA1 61404aae8641b231f627b4f2d2013a5e4067e59a

Tamaño del fichero 47.0 KB ( 48081 bytes )

SHA256: cc737780a4a1120415dc93269a81eee0830c689d162395fae7ac92f735e75efe

Nombre: factura8.js

Detecciones: 1 / 56

Fecha de análisis: 2017-02-27 14:40:28 UTC ( hace 1 minuto )



https://www.virustotal.com/es/file/cc737780a4a1120415dc93269a81eee0830c689d162395fae7ac92f735e75efe/analysis/1488206428/



Dicha versión del ELISTARA 36.31 que lo detecta y elimina, estará disponible en nuestra wbe a partir del 28.2 prox





saludos



ms, 27-2-2017