AMPLIACION DE INFORMACION SOBRE MALWARE URSNIF DE LA NOTICIA DE HOY
Tras la información recibida del malware URSNIF, del que aun no nos ha llegado ninguna muestra, hemos visto en VirusTotal que ya hay quien lo detecta con este nombre:
TrendMicro-HouseCall TSPY_URSNIF.YYSYS 20170129
MD5 3c2200577d658460f4c66ddfd28685ef
SHA1 f807aeb04fb44b52b0a2c5a5eb12485d3f410777
Tamaño del fichero 324.4 KB ( 332221 bytes )
SHA256: 3cbcd861a82da68fa0392c4ca825061feb759986cdbf633508309ae84fcee376
Nombre: open_air.exe
Detecciones: 45 / 55
Fecha de análisis: 2017-01-29 04:36:36 UTC
Caso de sospechar de su presencia en el equipo, puede usarse nuestro ELIMD5.EXE entrando su correspondiente MD5: 3c2200577d658460f4c66ddfd28685ef
Y como que dicha utilidad mueve a C:\muestras el fichero encontrado, si lo detectan, les pedimos que nos lo envien a toda este familia es conveniente procesarla arrancando en MODO SEGURO, para que no esté residente en memoria.
saludos
ms, 16-3-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.