Nueva version del SPROCES 5.1 que controla claves de lanzamiento de ficheros desconocidas hasta ahora y no visibles tampoco con el HJT

Gracias a la exploracion a fondo del troyano AUTORUN FRAPS, descubierto hace dos días, segun informamos en el artículo  al respecto, hemos visto que ademas de lanzarse en claves habituales, se lanza en otra nueva que nunca había sido utilizada por los malwares, y que permite su relanzamiento aun despues de eliminar las conocidas, por lo que entre que es ROOTKIT y utiliza nueva clave desconocida hasta ahora, se regeneraba sin causa aparente.

Hemos hecho la version 5.1 del SPROCES que visualiza dicha clave, y asi, siempre y cuando se arranque en MODO SEGURO debido al RootKit, vemos dicha clave que ademas de ser usada por este malware, seguramente la usaran en otros futuros, por lo que es cuestion de utilizar, a partir de ahora, la nueva nueva version 5.1, y asi poder ver dicha clave, si es el caso.

Recomendamos sustituir pues el SPROCES que tengan, por el actual 5.1, y sea el que utilicen hasta nuevo aviso.

saludos

ms, 3-3-2011