NUEVA VARIANTE DE NGRBOT CAZADO POR LA HEURISTICA DEL ELISTARA
Otra muestra cazada por el ELISTARA pasa a ser controlada a partir del ELISTARA 37.01 de hoy, PERO REQUIERE QUE NO ESTÉ EN MEMORIA, POR LO QUE SE DEBE HABER ARRANCADO EN MODO SEGURO, SINO NO SE DEJA VER
El preanalisis de virustotal ofrece el siguiente informe:
MD5 53024304465dc5eaa7df1c84d9690f1d
SHA1 c71af74aa2633b2c7f7d70fc1ba74f70ccd6f129
Tamaño del fichero 200.0 KB ( 204800 bytes )
SHA256:
7c9bbf0c4961f9dbafb81ff055ba242a6a3c8c6acd7721469cdd24a63c307046
Nombre:
EEGQGU.EXE.Muestra EliStartPage v36.99
Detecciones:
49 / 61
Fecha de análisis:
2017-06-09 07:19:13 UTC ( hace 1 hora, 27 minutos )
Dicha versión del ELISTARA 37.01 que lo detecta y elimina,e stará disponible en nuestra web a partir del 10-6-2017
saludos
ms, 9-6-2017
COMENTARIO SOBRE ESTE NGRBOT: HEMOS REBAUTIZADO ESTA DETECCION AL OBSERVAR QUE DEJABA OCULTA UNA CLAVE DE LANZAMIENTO TRAS REINICIAR, DE OTRO FICHERO IGUAL A LA MUESTRA, PERO CON DISTINTO NOMBRE, TRAS HABER BORRADO LA MUESTRA INICIAL. POR ELLO ES MUY IMPORTANTE ARRANCAR EN MODO SEGURO PARA PODER VERLA Y ELIMINARLA.
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.