NUEVA VARIANTE DE MALWARE BrResMon

A partir del ELISTARA 38.65 pasamos a controlar esta nueva variante del malware BrResMon

Instala una clave de registro para su ejecución en proximos reinicios:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
“%valor%”=””%Datos de Programa%\ Microsoft\ %fichero%.exe””

donde %fichero% varia en cada instalacion
y %valor% en cada reinicio

El código del EXE varia en cada instalación.

total ofrece el siguiente informe:

Si las cadenas del malware son las ya conocidas por el ELISTARA en cuestión, será suficiente ejecutando dicha utilidad, sino deberá procederse manualmente Deteniendo procesos, y eliminar %fichero% y %valor%.

Dicha versión del ELISTARA 38.65 estará disponible en nuestra web a partir del prox 14/3

saludos

ms, 13/3/2018