Nuevas variantes de malware procncb

Esta familia de malwares está proliferando especialmente porque se actualiza haciendo descargas de nuevas variantes mientras está residente

CARACTERISTICAS:

Queda residente.
Con conexión se actualiza

Diferentes variantes recibidas hoy, son las siguientes:

total del procncb(17).exe 

total del procncb(18).exe

total del procncb(19).exe

EN GENERAL, EN FUNCION DEL SISTEMA OPERATIVO CAMBIA SUS ACCIONES:

Bajo Windows 7
————–
%Datos de Programa% (Conf.Local)\ Microsoft\ Windows\ procncb.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“procncb”=””%Datos de Programa% (Conf.Local)\ Microsoft\ Windows\ procncb.exe””

Bajo Windows 8 (64bits)
————–
%Datos de Programa% (Conf.Local)\ Microsoft\ Windows\ storageservice.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“storageservice”=””%Datos de Programa% (Conf.Local)\ Microsoft\ Windows\ storageservice.exe””

Bajo Windows XP (alguna variante de error) ¿¿¿???
—————
%WinSys%\ audiodcom.exe

A medida que van apareciendo nuevas variantes, las pasamos a controlar con las nuevas versiones del ELISTARA, siendo las arriba indicadas controladas a partir del ELISTARA 37.60 de hoy

Dicha versión del ELISTARA 37.60 que los detecta y elimina, estará disponible en nuestra web a partir del 3-10 prox

saludos

ms, 2-10-2017