NUEVO TROYANO RECIEN APARECIDO EN EL FICHERO CROME.EXE (SIN H)

Sobre la última muestra recibida de un CROME.EXE (sin H), del que ofrecemos información:

Se trata de un TROYANO que queda residente y se lanza en cada reinicio

Crea el fichero CROME.EXE oculto :

%PathUsuario%\ Crome.exe (+s+h)

(con atributos de sistema y de oculto)

y lo instala en la siguiente clave para su ejecución en el siguiente reinicio:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Crome.exe”=”%PathUsuario%\ Crome.exe”

Vemos que Kaspersky, que no lo controlaba esta mañana, ya lo ha pasado a controlar heuristicamente como:

HEUR:Trojan.Win32.Generic

total ofrece el siguiente informe>

LO PASAREMOS A CONTROLAR A PARTIR DEL ELISTARA 40.97 DE HOY

saludos

ms, 27-3-2019