Y el último del día, un PWS de los que provocan doble acento

Ya hacía tiempo que no veíamos malwares de dicho tipo, pero ahí vuelven:

Evidentemente queda residente y su eliminación con el ELISTARA necesita un reinicio para que deje de estarlo, sino persiste su captura y el doble acento.

Pero tras pasar el ELISTARA y reinicar, se acabó lo que se daba !

total ofrece el siguiente informe>

Sus caracteristicas en el registro con su ubicación y ejecución por un lnk de la carpeta de inicio:

%Datos de programa%\ App\ RegAsm.exe.bat
%WinIni%\ DisplaySwitch.lnk —–> apunta al “RegAsm.exe.bat”

Tras pasar  el ELISTARA 41.48, se elimina cuando se reinicia,

saludos

ms, 13-6-2019