NUEVA VARIANTE DE MALWARE READER (POSIBLE BACKDOOR) QUE PASAMOS A CONTROLAR

Un nuevo especimen que utiliza el nombre del ADOBE PDF READER pero se instala en la carpeta de microsoft… pasa a ser controlado a partir del ELISTARA 38.09 de hoy

Queda residente e instala una clave en el registro para volverse a lanzar al reiniciar:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Adobe PDF reader.”=”%Datos de Programa%\ Microsoft\ Adobe\ Reader\ AdobeReaderService.exe”

total ofrece el siguiente informe:

Dicha versión del ELISTARA 38.09 que lo detecta y elimina,e stará disponible en nuestra web a partir del 21/12 prox

saludos

ms, 20-12-2017