NUEVA VARIANTE DE PWS SPY ZBOT-W QUE SE DELATA POR EL DOBLE ACENTO
Lo pasamos a controlar a partir del ELISTARA 37.49 DE HOY
Llega en un ZIP adjunto a un EMail
El Zip contiene un Documento de Word com Macros
A abrirlo con la proteccion de Macros desactivada (macro habilitada), descarga, desencripta y ejecuta el EXE
– Queda residente (proceso no visible)
– Utiliza un RootKit (oculta todo)
– El EXE inicial se autoborra.
– Provoca doble acento
total ofrece el siguiente informe
Dicha versión del ELISTARA 37.49 que lo detecta y elimina, estará disponible en nuestra web a partir del 15-9 prox.
saludos
ms, 14-9-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.