NUEVA VARIANTE DE KEYOLOGGER VIRATA, INFECTA PENDRIVES Y SE ESCONDE COMO FICHERO DE NOMBRE IGUAL A UNO USADO POR WINDOWS (EJ: SVCHOST.EXE, EXPLORER.EXE, ETC)
Como todos los keyloggers, queda residente y este infecta pendrives ocultando ficheros y carpetas con atributo +S +H y crea links con dichos nombres ejecutando una copia del malware.
Lo pasamos a controlar a partir del ELISTARA 36.07, siendo de dificil eliminación el fichero usado, por la técnica utilizada. De todas maneras lo vamos consiguiendo en los que vamos monitorizando.
El preanalisis de virustotal ofrece el siguiente informe:
MD5 3dd4b90c49ab02abb2ad23144a524b70
SHA1 a3f09f33fb9396f7802b926270d476391006f01b
File size 1.8 MB ( 1895696 bytes )
SHA256: b4c343d7515981536c5e7e77b3dbb88a01b6624766439a3819bff3ddacb7015b
File name: explorer(01).exe
Detection ratio: 3 / 55
Analysis date: 2017-01-24 14:59:11 UTC ( 1 minute ago )
0
1
Antivirus Result Update
CrowdStrike Falcon (ML) malicious_confidence_77% (W) 20161024
ESET-NOD32 a variant of Win32/Packed.Themida.AKE 20170124
Invincea trojandownloader.msil.ranos.a 20170111
Como se ve, casi no lo detectan los AV actualmente, por lo que enviamos muestra a McAfee y Kaspersky para su control y eliminación en proximas versiones de sus AV.
Dicha versión del ELISTARA 36.07 que lo detectan y elimina, estará disponible en nuestra web a partir del 26-1-2017
saludos
ms, 25-1-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.