NUEVA VARIANTE DE AUTOIT QUE INFECTA PENDRIVES Y NOS LO ENVIAN PARA ANALIZAR

Una nueva variante de AUTOIT, que la catalogamos como OFW, de la que conviene saber que:

Queda residente e infecta PenDrives, ocultando sus Ficheros y Carpetas y copiandose con sus nombres.

total ofrece el siguiente informe>

El fichero recibido nos ha llegado como lzAXrNifF.exe

Al ejecutarlo queda residente. e infecta PenDrives ocultando Ficheros y Carpetas y copiandose con sus nombres.

%Datos de Programa%\ winlogoo2.exe -> Dropper
%WinIni%\ winlogoo.url.lnk ———> apunta al Dropper

Al quedar residente es importante proceder en MODO SEGURO para eliminarlo.

Lo pasamos a controlar a partir del ELISTARA 41.98 de hoy

saludos

ms, 23-9-2019