NUEVA VARIANTE DE DDOS DOFOIL CON ROOTKIT QUE NO DEJA NI VERLO
Esta nueva variante de DDOS DOFOIL, generalmente instalada por un downware, no permite ni verlo mientras está en uso. Tiene Técnicas RootKit (al rato oculta Proceso, Carpeta, Fichero y Clave). Se descarga e instala otros Malwares como Cutwail.BE, Trojan.Comroki, etc)
Procede arrancar en MODO SEGURO para poder detectarlo y eliminarlo
El preanalisis de virustotal ofrece e el siguiente informe:
MD5 cbed702e2bc4a1852c7b753f21f7800a
SHA1 2dbc8cac925bc50037280557a0299b3a3f4ec83f
Tamaño del fichero 212.0 KB ( 217088 bytes )
SHA256:
f1635c930dbcf2cb111992959b80590b151b33c16a7a3326b6794b21f45f9c8b
Nombre:
ctahuvfd(103).exe
Detecciones:
7 / 59
Fecha de análisis:
2017-05-31 11:00:46 UTC ( hace 2 minutos )
Informe general actual de VirusTotal:
Dicha versión del ELISTARA 36-05 que lo detecta y elimina, estará disponible en nuestra web a partir del 1-6 prox
saludos
ms, 31-5-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.