NUEVO MALWARE GRENAM DE ARMAS TOMAR !

Un nuevo especimen que se actualiza desde internet, se caracteriza porque:

– Queda residente
– Con conexión se actualiza.
– Infecta PenDrives
– En un Virus de Compañia. Renombra EXEs colocandoles una ‘v’ delante
del nombre, con atributos (+s+h) y autocopiandose con el nombre de
ellos manteniendo el icono original. Ejem:

CALC.EXE (malware) –> VCALC.EXE (+s+h) (fichero original)

Al ejecutar un fichero infectedo, lanza el fichero anfitrion.

y con conexión a internet vuelve a instalarse !

Se recomienda si se detecta, arrancar en MODO SEGURO SIN FUNCIONES DE RED Y LANZAR EL ELISTARA para eliminarlo sin que queden restos !

AParte del fichero inicial, con el ELISTARA 40.53 controlamos tambien el “anfitrion”, del que total ofrece este informe:

Conviene asegurarse repitiendo la operacion de limpieza procediendo de nuevo a su control tras reiniciar.

saludos

ms, 23-1-2019