NUEVA VARIANTE DE MALWARE DHCPMON
Se trata de un malware backdoor/PSW que tambien es conocido como Trojan.Backdoor.MSIL.NanoBot.gen por algunos AV como Kaspersky o ZA by Check Point .
Queda residente. (proceso activo “REGASM.EXE”)
Guarda los siguientes datos en ordenadores donde se ejecuta:
%Datos de Programa%\ ********-****-****-****-************\ catalog.dat (de datos) ¿¿¿???
%Datos de Programa%\ ********-****-****-****-************\ run.dat (de datos) ¿¿¿???
%Datos de Programa%\ ********-****-****-****-************\ settings.bin (de datos) ¿¿¿???
%Datos de Programa%\ ********-****-****-****-************\ Logs\ %Usuario%\ KB_****.dat
(“********-****-****-****-************” varia según sistema)
Lo pasamos a controlar a partir del ELISTARA 40.13 de hoy
saludos
ms, 19-11-2018
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.