NUEVO MALWARE QUE PASAMOS A CONTROLAR COMO TROJAN NYMERIA CON CARACTERISTICAS ATIPICAS

Un malware poco usual nos ha sido enviado para analizar, siendo sobresaliente que utilice el conocido nombre de SVCHOST.EXE para su ejecutable, además de :

– Quedar residente.
– Infectar PenDrives
– Ocultar ficheros del sistema.
– Deshabilitar el Editor del Registro y las Opciones de Carpeta.
– Con conexión descarga y ejecuta un HTML

El SVCHOST.EXE lo carga como servicio desde varias claves, como:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Services”=”%Datos de Programa%\ Windows Services\ svchost.exe”

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“Services”=”%Datos de Programa%\ Windows Services\ svchost.exe”

Dichas carpetas no las eliminamos, si bien sí el fichero de dicha ruta, que no será el SVCHOST.EXE conocido, claro.

El preanalisis de virustotal de dicho fichero, __________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.