Odp: Moje zamówienie malware

Odp: Moje zamówienie subject malware in the form of a html email, with an attached ZIP file...

Headers:

Subject: Odp: Moje zamówienie

Message body:

dziekujemy za Pana e-mail. Przykro mi ale zamowienie zostalo wyslane, zauwazyli ze brakuje jeszcze art: 93_7190_953, ktory zostal juz zamowiony. Załączony wykaz. > 26.01.2015 13: 16 > Witam, > Co oznacza status mojego zamówienia? > Czy moje zamowienie zostalo juz wyslane?

Attached to the email is a ZIP file:

doc_zamówienie_wys_ane_informacja_0014088_docx.zip

On the Windows machine, Inside the zip, is Windows executable (Note the dual extension)

doc_zam wienie_wys ane_informacja_0065998_docx.exe

Md5 Hashes:

5a719b6a6e5a9b8e1bfe4aca88057196 [1]

Malware Information:

VirusTotal Report [1] (hits 2/57 Virus Scanners) Malwr Report [1] Summary: Executed a process and injected code into it, probably while unpacking Installs itself for autorun at Windows startup Hybrid Analysis Report [1]

Cheers,

Steve
Sanesecurity.com