Y MAS HISTORIAS CON EL MALWARE DRIDEX, CUYO EXE INSTALA DLL’s

Pues sobre el malware DRIDEX, sofisticado ladrón de contraseñas, la última variante ha “mejorado” frente a la anterior, logrando que su eliminación haya de ser manual

Se recuerda que:

– Queda residente (proceso activo no visible)
– Con conexión se actualiza.
– Mientras esta activo se regenera.
– Cambia todo en el siguiente reinicio
– Usa una DLL con un nombre de una existente en el Sistema.

El preanalisis de virustotal ofrece el siguiente informe:

Lo controlamos a partir del ELISTARA 38.32, si bien su eliminación debe hacerse manualmente:

El EXE es una copia de un EXE de Microsoft existente en el Sistema.
La DLL con un nombre de una DLL existente en el Sistema.
Eliminacion Manual. Arrancar en “Modo Seguro” y eliminar O4, link y las dos carpetas.

saludos

ms, 26-1-2018