Variante de netsky está llegando anexado a un mail masivo

Otra vez llega este conocido malware, anexado a un mail masivo

Ya es controlado de antaño por el EliNetsa, pero siguen enviandolo a por los que no tienen antivirus residente...

El preanalisis de viriustotal ofrece este informe:


MD5 3018e99857f31a59e0777396ae634a8f
SHA1 7031cfe76ee7b2c925f2c00372fb9ef7f983f60c
SHA256: c8fffb2e737514c551b2d7bcaf8baa459564b059cab1a35a3cec4b3c270d4525
Nombre: message.scr
Detecciones: 45 / 47
Fecha de análisis: 2013-12-27 16:14:54 UTC ( hace 3 minutos )

1 14


Antivirus Resultado Actualización
Ad-Aware Win32.Generic.497472 20131226
Agnitum I-Worm.NetSky!4NWvXC1SwiU 20131227
AhnLab-V3 ? 20131227
AntiVir Worm/Netsky.AP 20131227
Antiy-AVL Worm/Win32.NetSky 20131227
Avast Win32:Netsky-AF 20131227
AVG I-Worm/Netsky 20131227
Baidu-International Worm.Win32.NetSky.AHuh 20131213
BitDefender Win32.Generic.497472 20131227
Bkav W32.SkyNetP.Worm 20131227
ByteHero ? 20131226
CAT-QuickHeal W32.NetSky.P 20131222
ClamAV Worm.NetSky-14 20131227
Commtouch W32/Netsky.P@mm 20131227
Comodo Worm.Win32.Netsky.Q 20131227
DrWeb Win32.HLLM.Netsky.18401 20131227
Emsisoft Win32.Generic.497472 (B) 20131227
ESET-NOD32 Win32/Netsky.Q 20131227
F-Prot W32/Netsky.P@mm 20131227
F-Secure Win32.Generic.497472 20131227
Fortinet W32/Netsky.P@mm 20131227
GData Win32.Generic.497472 20131227
Ikarus Virus.Win32.Netsky 20131227
Jiangmin ? 20131227
K7AntiVirus EmailWorm ( 000043641 ) 20131227
K7GW EmailWorm ( 000043641 ) 20131227
Kaspersky Email-Worm.Win32.NetSky.q 20131227
Kingsoft Worm.NetSky.r.(kcloud) 20130829
Malwarebytes Worm.Netsky 20131227
McAfee W32/Netsky.p@MM 20131227
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-PKR.G 20131227
Microsoft Worm:Win32/Netsky.P@mm 20131227
MicroWorld-eScan Win32.Generic.497472 20131227
NANO-Antivirus Trojan.Win32.NetSky.idzx 20131227
Norman Netsky.P 20131227
nProtect Worm/W32.NetSky.29568 20131227
Panda W32/Netsky.AE.worm 20131227
Rising PE:Trojan.Win32.Generic.129CEE65!312274533 20131227
Sophos W32/Netsky-P 20131227
SUPERAntiSpyware Worm.Netsky-P 20131227
Symantec W32.Netsky.P@mm 20131227
TheHacker W32/Netsky(2).gen@MM 20131226
TotalDefense Win32/Netsky.P 20131227
TrendMicro WORM_NETSKY.P 20131227
TrendMicro-HouseCall WORM_NETSKY.P 20131227
VBA32 Worm.NetSky.q 20131227
VIPRE Email-Worm.Win32.NetSky.q 20131227
ViRobot I-Worm.Win32.Netsky.29568.K 20131227


El EliNetsa que lo detecta y elimina, ya está disponible en nuestra web

saludos

ms, 27-12-2013