NUEVA VARIANTE DE DDOS DOFOIL CON ROOTKIT QUE NO DEJA NI VERLO

Esta nueva variante de DDOS DOFOIL, generalmente instalada por un downware, no permite ni verlo mientras está en uso. Tiene Técnicas RootKit (al rato oculta Proceso, Carpeta, Fichero y Clave). Se descarga e instala otros Malwares como Cutwail.BE, Trojan.Comroki, etc)

Procede arrancar en MODO SEGURO para poder detectarlo y eliminarlo

El preanalisis de virustotal ofrece e el siguiente informe:

MD5 cbed702e2bc4a1852c7b753f21f7800a
SHA1 2dbc8cac925bc50037280557a0299b3a3f4ec83f
Tamaño del fichero 212.0 KB ( 217088 bytes )
SHA256:
f1635c930dbcf2cb111992959b80590b151b33c16a7a3326b6794b21f45f9c8b
Nombre:
ctahuvfd(103).exe
Detecciones:
7 / 59
Fecha de análisis:
2017-05-31 11:00:46 UTC ( hace 2 minutos )

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.