VARIANTE DE DOWNLOADER DE MALWARE PHP
El fichero downloader .EXE en cuestión lo detectamos y eliminamos por su MD5, si bien el descargado lo eliminamos al anular la carpeta que lo pasa a contener, la cual nos la indica la clave de registro del lanzamiento especifico.
Todo ello lo pasamos a controlar a parir del ELISTARA 36.44 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 dea3546d2a55ada12dd283eaa0182c74
SHA1 74528c79bb2472113f2658e08fe1bb566f63805f
Tamaño del fichero 332.0 KB ( 339968 bytes )
SHA256: 20bbf83548d53ca500f3db94e8d1d5f8180c95d39638d909b55c9fc0d81c14d4
Nombre: 1.tmp.exe
Detecciones: 6 / 61
Fecha de análisis: 2017-03-15 10:17:20 UTC ( hace 8 minutos )
Dicha versión del ELISTARA 36.44 que los detecta y elimina, estará disponible en nuestra web a partir del 16-3-2017
SALUDOS
ms, 15-3-2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.