NUEVO MALWARE Backdoor.Androm.NMID QUE SE LANZA DE NUEVO AL REINICIAR, CON OTRO NOMBRE DE EJECUTABLE
Desde Guatemala nos envían una muestra de malware que pasamos a controlar como backdoor Androm.NMID, a partir del ELISTARA 40.70 de hoy
Se trata de un ejecutable que se instala en una TAREA PROGRAMADA, de manera que, en el siguiente reinicio, se lanza antes de cualquier antivirus o utilidad, incluso la del ELISTARA, por lo que es importante que si se detecta, se reinicie el ordenador arrancando en MODO SEGURO para poder eliminarlo sin que se cargue en memoria.
Se instala en una tarea programada,cambiando de nombre en cada reinicio:
%Datos de Programa% (All Users)\ {9E9BF95E-7C1A-1E8B-D2C6-AF00FA5DFC2A}\ 332429c1.exe
%WinDir%\ Tasks\ {028BD16E-542A-829B-D2C6-AF00FA5DFC2A}.job
total ofrece el siguiente informe:>
A partir del ELISTARA 40.80 lo pasamos a controlar por cadenas, independientemente del nombre que utilice en cada reinicio, pero recordar que DEBE ARRANCARSE EN MODO SEGURO PARA ELLO !
saludos
ms, 18-2-2019
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.