NUEVA VARIANTE DE Malware.MSOneDrive, QUE UTILIZA NOMBRES DE FICHEROS DEL SISTEMA OPERATIVO COMO “systray”, “tasklist”, etc.

Se trata de un cazapasswords que queda residente y captura los datos del usuario afectado.

Se instala normalmente en :

%Datos de Programa% (Config.Local)\ Chrome\ %nombre%.exe

Y crea una clave para cargarse al reiniciar, del siguiente tipo:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Microsoft OneDrive”=”%Datos de Programa% (Config.Local)\ Chrome\ %nombre%.exe”

donde %nombre% varia en cada reinicio pudiedo ser el nombre como el de algun fichero del Sistema Operativo “dwm”, “systray”, “tasklist”, etc, para despistar…

total ofrece el siguiente informe>

Lo pasamos a controlar a partir del ELISTARA 40.17 de hoy

saludos

ms, 23-12-2018