SIGUEN LLEGANDO MUESTRAS DEL TROJAN REFINKA QUE PASAMOS A CONTROLAR

A partir del ELISTARA 38.33 pasamos a controlar nuevas variantes del TROJAN REFINKA que nos han llegado para analizar, de los que ofrecemos el preanalisis de uno de ellos:

total ofrece el siguiente informe:

Lo típico de dicho malware es que queda residente con proceso activo SVCHOST.EXE y se ubica en alguna carpeta ya existente de %Datos de Programa%, y el nombre de los ficheros, variable en cada instalación, lo obtiene de algun fichero existente el el sistema.

Notas:

La eliminación debe ser manual.
Para ello detener el proceso activo concreto del “SVCHOST.EXE” y eliminar la clave O4 que lo lanza y los ficheros relacionados.

El ELISTARA 38.33 que los detecta, estará disponible en nuestra web a partir del 27/1 prox

saludos

ms, 26/1/2018