OTRA HISTORIA PARA NO DORMIR… MBR INFECTADO CON ROOTKIT DARKGALAXY

De la noche a la mañana aparece un MBR modificado, que no se aprecia arrancando normal, solo con un Pilitos o CD de instalación, pues modifica el MBR pero muestra el original si se arranca con el MBR infectado.

Con el ELISTARA > 40.36 detecta el sector MBR con tecnicas stealth cuando está activo y se arranca con un Pilitos detectará el MBR infectado con el DARKGALAXY en el disco que lo encuentre.

Lo que puede hacer el virus arrancando con el ordenador infectado es lo que tenga programado en los sectores 3 al 55 de la cara 0, cilindro 0, que puede ser distinto para cada versión del virus.

Lo importante es detectarlo, luego como eliminarlo es copiar el sector original (que en la muestra resultó ser el 2) sobre el 1, ello arrancando sin virus, claro !

De momento solo 4 AV lo detectan, entre ellos Kasperky, y ya hemos enviado muestra a McAfee para que proceda…

total ofrece el siguiente informe:>

Al parecer la versión actual es un minero que ralentiza el proceso del ordenador e intenta robar cryptomonedas, lo cual está tan de moda actualmente…

saludos

ms, 27-12-2018