NUEVO MALWARE QUE INSTALA SU EJECUCION EN LOS REINICIOS EN CUATRO CLAVES DEL REGISTRO

No es normal que los malwares se aseguren tanto de volver a cargarse en el siguiente reinicio en cuatro claves del registro, posiblemente para asegurar el tiro, pero este lo hace en las siguientes claves:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] y
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
“Windows32KernelStart”=””%Datos de Programa%\ wks.exe””

Por lo demás vemos que queda residente y que es considerado downloader por algunos AV, total al respecto:

Lo pasaremos a controlar a partir del ELISTARA 41.34 de hoy.

saludos

ms, 23-5-2019