El malware PROCNCB cambia de nombre por OVERLOAD

Cuando ya habíamos llegado a las 400 muestras controladas de este malware, ahora, se actualiza como OVERLOAD ALLOW, por lo que lo pasaremos a llamar OVERLOAD.

El “último de filipinas” de los PROCNCB, que igualmente continuan siendo controlados por el ELISTARA 38.67 de hoy, total:

mientras que este mismo ahora se ha actualizado, instalando este otro FICHERO: to en los siguientes reinicios en
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“OverloadAllow”=””%Datos de Programa% (Conf.Local)\ Microsoft\ Windows\ OverloadAllow.exe””