NUEVA VARIANTE DE TROJAN DOWNLOADER NYMAIM
Anexado a un mail llega un EXE que resulta ser un autoextraible, cuya ejecución instala este downloader, que pasamos a controlar a partir del ELISTARA 36.79 de hoy
Tras proceder segun indicado, el EXE se autoborra.
El preanalisis de virustotal ofrece el siguiente informe:
MD5 669199b28f315f89b76d83859b761fa0
SHA1 4d7f736d6c77c0f08f537e8d588ce973010ab2cc
Tamaño del fichero 632.0 KB ( 647168 bytes )
SHA256:
fa6aeccb6a1a4e2e39087258e32c59968706b42883bb75dcf2fb2aee01173244
Nombre:
669199b2.exe
Detecciones:
31 / 62
Fecha de análisis:
2017-05-09 13:57:50 UTC ( hace 1 minuto )
Dicha versión del ELISTARA 36.79 que lo detecta y elimina, estará disponible en nuestra web a partir del 10-5 prox.
saludos
ms, 9-5-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.