Documentos en microsoft word con codigo malicioso embebido

En días recientes, se han propagado por correo electrónico archivos con formato para Microsoft Word supuestamente provenientes de entidades legítimas como el SAT (Servicio de Administración Tributaria), Bancomer, Banamex y Telcel. Si el usuario descarga el archivo adjunto y lo abre, verá las instrucciones de cómo habilitar las "macros" de Office dependiendo la versión que tenga instalada en su equipo de cómputo. En el siguiente análisis se mostrará el código Visual Basic embebido en el archivo "RETIRO-COMPRA_29882.doc" que descarga y ejecuta la pieza de malware "ss.exe

El preanalisis de virustotal ofrece el siguiente informe:

MD5 aed28519bd375da9c04d72cceacb53b4
SHA1 0683df9f31acaee756c06a6e0e3cd2f0f53b15d1
Tamaño del fichero 525.0 KB ( 537600 bytes )
SHA256: 112b12fcaacdfd71ff4b07615dd8d8005b7e8529fdc13aa7997f0ef345d44f8c
Nombre: RETIRO-COMPRA_29882.doc
Detecciones: 12 / 53
Fecha de análisis: 2014-06-10 14:05:05 UTC ( hace 1 día, 20 horas )

0 3


Antivirus Resultado Actualización
AVG W97M/Downloader.G 20140610
ESET-NOD32 VBA/TrojanDownloader.Agent.I 20140610
Ikarus Contains.macros 20140610
Kaspersky Trojan-Downloader.VBS.Agent.aik 20140610
McAfee W97M/Downloader 20140610
McAfee-GW-Edition W97M/Downloader 20140609
Panda VB/Downloader.WMF 20140610
Qihoo-360 Trojan.Generic 20140610
Sophos WM97/DwnLdr-LPL 20140610
Symantec Trojan.Mdropper 20140610
TrendMicro TROJ_FRS.PMA000F914 20140610
TrendMicro-HouseCall TROJ_FRS.PMA000F914 20140610



Ver mas informacion en Fuente: https://www.google.com/url?rct=j&sa=t&u ... FMgxaWD4gw


saludos

ms, 12-6-2014