NUEVA FAMILIA REVELRAT QUE RESULTA SER UN BACKDOOR

Crea y ejecuta un EXE descargado por un VBS que ejecuta como servicio a traves de dos «svchost.exe» que es el «RegSvcs.exe» de las .NET de Microsoft

Queda residente, como buen backdoor que es, dejando activos dichos RegSvcs.exe y un falso «WUAPP.EXE» que es el propio backdoor

Es posible que no se deje eliminar facilmente, por lo que deberá comprobarse con el ELISTARA de nuevo que realmente ya se haya eliminado, y si persiste el problema, deberá arrancarse en MODO SEGURO para que no lo protejan los procesos malware residentes en memoria.

El preanalisis de virustotal ofrece el siguiente informe:

Dicha versión del ELISTARA 38.75 que lo detectan y elimina, estará disponible en nuestra web a partir del 28/3 prox

saludos

ms, 27/3/2018