NUEVO CAZAPASSWORDS TROJAN WACATAC QUE PASAMOS A CONTROLAR A PARTIR DEL ELISTARA 40.52 DE HOY

Un raro especimen, que crea copia de si mismo pero con el doble de tamaño, para dificultar la detección de los dos, los pasamos a controlar a partir del ELISTARA 41.52 de hoy

El preanalisis de virustotal ofrece el siguiente informe>

Como características principales, cabe indicar que:

Queda residente. – Normal al ser un PWS- (proceso activo “REGASM.EXE”)

Al ejecutarlo se instala en %PathUsuario%\ tscon\ basecsp.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
“load”=”%PathUsuario%\ tscon\ basecsp.exe”

El EXE instalado “basecsp.exe” es del doble de tamaño que el del ejecutado, que de entrada nos llegó con el nombre de ceo.exe

A partir del ELISTARA 40.52 lo eliminamos sin problemas.

saludos

ms, 19-6-2019