Inicio de zonavirus, antivirus
SATINFO

NUEVO MAIL QUE SE RECIBE ANEXANDO FICHERO IMG QUE REALMENTE ES UN EMPAQUETADO CON UN EXE MALICIOSO

msc hotline sat
martes, 14 de enero de 2020

Se está recibiendo este mail con un anexado IMG que es un empaquetado que contiene un EXE malicioso !



TEXTO DEL MAIL

______________





Asunto: Confirmación de reserva / factura

De: info@carltonhotel.site

Fecha: 14/01/2020 10:28

Para: undisclosed-recipients:;



Buenos días,



Gracias por reservar con nosotros.

Nos complace confirmar su reserva.

Por favor vea la factura adjunta. En caso de más preguntas no dude en contactarnos.



Gracias



Saludos cordiales



Laura Guntas

-Facturación-







ANEXADO : DOC-202001.FRA.00157.img ---> contiene este fichero malicioso :NEWKEY_protected_E7DB37F.exe





___________





El fichero anexado contiene un exe con el siguiente resultado en virustotal>

https://www.virustotal.com/gui/file/b4e30b7db2492382b01c55546e762d13c48fc3d60df7f58c4316e3a4e25a6dba/detection





Lo pasamos a controlar a partir del ElistarA 42.71 de hoy como MALWARE.TRICOLO





Hay que tener presente que los empaquetados pueden tener una extensión aparentemente inocente, (como este img) pero que con el 7ZIP se desempaqueta facilmente y se obtiene el EXE que ocultan





Mucho cuidado que puede haber con extensiones falsas, gato encerrado !



saludos



ms, 14.1.2020

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus

>> FaceBook

© 1998-2020 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto