DOWNLOADER Y DESCARGA DEL MALWARE SKYPE.B

Una nueva familia que descarga un fichero de nombvre SKYPE.EXE, como otra familia que ya existia, por esto a este le llamamos SKYPE.B, queda residente y se relanza al reiniciar segun la clave:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“%valor%”=”%Datos de Programa%/ Microsoft/ Skype.exe”

Ambos los pasamos a controlar a partir del ELISTARA 38.73 de hoy

Los preanalisis en virustotal de dichas muestras ofrecen estos informes:

Preanalisis de virustotal del downloader tochi3.exe (downloader)

y del descargado, SKYPE:EXE

Dicha versión del ELISTARA 38.73 que los detecta y elimina, estará disponible en nuestra web a partir del 24/3 prox

saludos

ms, 23-3-2018