SPY GOLROTED, GUSANO BACKDOOR TAMBIEN CONOCIDO COMO trojan Nanocore
Como particularidad significativa es que se instala con el nombre de MICROSOFT.EXE en
%Datos de Programa%\ WindowsX64\ microsoft.exe
y crea un fichero con extension .lnk añadida a dicho exe:
%Datos de Programa%\ WindowsX64\ microsoft.exe.lnk
%WinIni%\ microsoft.exe.lnk
E instala una clave con un LOAD para la carga al reiniciar:
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
“Load”=”%Datos de Programa%\ WindowsX64\ microsoft.exe.lnk”
total ofrece el siguiente informe>
Lo pasamos a controlar a partir del ELISTARA 40.17 de hoy
saludos
ms, 23-11-2018
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.