NUEVA VARIANTE DE SPY WEECNAW QUE PASAMOS A CONTROLAR
A partir del ELISTARA 37.95 de hoy, pasamos a controlar esta nueva variante de PWS SPY WECNAW
El preanalisis de virustotal ofrece el siguiente inforem:
Se esconde en una carpeta oculta de atipico acceso, lanzandose desde:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“**********”=”%WinTmp%\%tmp%\windows**.exe”
Además, la ruta indicada ********** es una cadena alfanumerica de 10 caracteres y **** en un número decimal, variables en cada instalación)
Y donde el fichero %WinTmp%\ %tmp%\ windows****.exe tiene atributos de oculto y de sistema (+s+h)
El preanalisis de virustotal ofrece el siguiente informe:
Dicha versión del ELISTARA 37.95 que lo detecta y elimina, estará disponible en nuestra web a partir del 28-11-2017
saludos
ms, 27-11-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.