MAIL CON FICHERO ANEXADO Order Payment.ZIP que resulta ser malicioso

---

Recibido mail con fichero anexado Order Payment.ZIP ---> contiene fichero malicioso Order Payment.exe ya detectado por el ELISTARA como trojan NEUREVT



TEXTO DEL MAIL

______________



Asunto: PAGO DE PEDIDO

De: =?UTF-8?Q?ADRI=C3=81N_FEDERICO_SUAREZ?= <info@kamousariya.com>

Fecha: 14/11/2019 10:28

Para: undisclosed-recipients:;



Buenos días.



Encuentra adjunto el pago de nuestro pedido.



Saludos.







ADRIÁN FEDERICO SUAREZ

Managing Director





KAMOUSARIYA Group

E info@kamousariya.com

W http://www.kamousariya.com





anexado: Order Payment.ZIP ---> contiene fichero malicioso Order Payment.exe ya detectado por el ELISTARA como trojan NEUREVT



______________





El preanalisis de virustotal sobre dicho fichero anexado, ofrece el siguiente informe>

https://www.virustotal.com/gui/file/0a5c5cadfdc214c62a9f1e5bee2a20b17f2442a52f9e6f4f7011550eac526bb4/detection





Vemos que algunos AV lo detectan como Downloader Predator, si bien el ELISTARA actual ya lo detecta como TROJAN NEUREVT



saludos



ms, 14-12-2019