NUEVA VARIANTE DE MALWARE BrResMon QUE PASAMOS A CONTROLAR
A partir del ELISTARA 38.68 de hoy, pasamos a controlar esta nueva variante del malware BrResMon
El preanalisis de virustotal ofrece el siguiente informe:
https://www.virustotal.com/es/file/3917afdfa9cbaed0ed409df3d30d3efd1aaaf03fae5c03810336c118ec1aab76/analysis/1521194262/
Queda residente tras su lanzamiento y se vuelve a cargar en el siguiente reinicio gracias a esta clave RUNONCE:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
“%valor%”=””%Datos de Programa%\ Microsoft\ %fichero%.exe””
donde %fichero% varia en cada instalacion
y %valor% en cada reinicio
Si las cadenas del malware son las ya conocidas por el ELISTARA en cuestión, será suficiente ejecutando dicha utilidad, sino deberá procederse manualmente Deteniendo procesos, y eliminar %fichero% y %valor%.
Dicha versión del ELISTARA 38.68 que lo detecta y elimina, estará disponible en nuestra web a partir del prox 17/3
saludos
ms, 16/3/2018
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.