OTRO MALWARE PWS QUE PASAMOS A CONTROLAR COMO Malware.Doterings4 a partir del ELISTARA 40.12 de hoy

Al monitorizarlo observamos que crea la siguiente tarea %WinDir%\Tasks\Betvingelsernes7.job

y deja programada la siguiente clave para instalarse al reiniciar:

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
“Betvingelsernes7″=”%WinTmp%\ Doterings4.exe”

Y algunos AV como KASPERKY Y ZA lo controlan como TROJAN SPY STEALER:

Kaspersky Trojan-Spy.Win32.Stealer.dnb
ZoneAlarm by Check Point Trojan-Spy.Win32.Stealer.dnb

total de la muestra recibida ofrece el siguiente informe>

A partir del ELISTARA 40.12 de hoy lo pasamos a controlar como Malware.Doterings4

saludos

ms, 16-11-2018