VARIANTE DE RISKTOOL BITCOIN AUN MUY POCO CONTROLADA POR LOS ACTUALES AV (SOLO 1 DE 50)
Descargado por un Downloader, descarga e instala estos ficheros:
%WinTmp%\ VSStore\ crwrker.exe (descarga “minerd.exe”)
%WinTmp%\ VSStore\ crwrker.exe.config
%WinTmp%\ VSStore\ minerd.exe (Pack contiene carpeta “minerd”)
%WinTmp%\ VSStore\ minerd\ minerd.exe (residente)
%WinTmp%\ VSStore\ minerd\ libcurl-4.dll
%WinTmp%\ VSStore\ minerd\ pthreadGC2.dll
%WinTmp%\ VSStore\ minerd\ zlib1.dll
A partir del ELISTARA 29.19 de hoy lo pasamos a controlar.
El preanalisis de virus total ofrece estE informe:
MD5 60afa5d77e1372e9d386b3230ccb5cf2
SHA1 e1cbbbccc3a88b84b98de40d97c6d9d2402c1a7c
File size 571.1 KB ( 584819 bytes )
SHA256: 01487354c2220b8e51c8dda71b601d880258a7ca43975d787f774facfa997124
Nombre: minerd.exe
Detecciones: 1 / 50
Fecha de análisis: 2014-01-21 12:24:42 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
Antiy-AVL Trojan/Win32.Agent 20140121
Dicha version del ELISTARA 29.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 21-1-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.