CONTINUACION A LA URGENCIA DE HOY SOBRE NUEVO RANSOMWARE XPAN QUE AÑADE .nm4 A LOS CIFRADOS

Sobre el posible fichero causante de la descarga del RANSOMWARE que añade .nm4 a los ficheros cifrados, hemos recibido del cliente (usuario afectado) el fichero que le pedíamos,

QsIDescargasClient.exe

sospechoso que pudiera ser el descargador del SVCHOST malware que creaba la infección, y que, aunque KASPERSKY LO DETECTÓ Y ELIMINÓ, volvió a infectarse al reiniciar, lo cual indicaba que, o bien alguna aplicación lo instalaba, o un pendrive estaba infectado y lo cargaba al introducirlo en el port USB, o teníamos un downloader oculto dentro, y al analizar el fichero sospechoso, hemos visto que ahora Dr Web pasa a detectarlo como TROJAN DOWNLOADER, lo que nos dá que pensar que pudiera ser el causante…

to aparque dicho fichero, añadiendo .VIR a su extensión, y despues de arrancar en MODO SEGURO y lanzar su antivirus, tambien sobre los pendrives, reinicie normalmente y vea si se ha solucionado el problema.