NUEVA VARIANTE DEL TEMIBLE PWS SPYZBOT-W, (causa doble acento)
Este espía es dificilmente detectable, pues cambia el nombre del fichero, asi como el de la carpeta donde se instala y la clave del registro que lo lanza, de manera que las nuevas variantes solo las pillamos por el doble acento que causa su keylogger en las palabras acentuadas, lo cual no pasa en idioma inglés, al no acentuar, pero si en castellano, salvo que se instale simultaneamente otro similar, lo cual anula dicho doble acento.
Como ya indicabamos ayer en otra variante del mismo espía, llega anexado a un e-mail en un ZIP que contiene el indicado malware.
El preanalisis de virustotal ofrece el siguiente informe:
MD5 8886d876df965ca9e8cae89a438be0fa
SHA1 a8f68cc2a75da7df9efcf67b92cecc42298aca6d
Tamaño del fichero 324.0 KB ( 331776 bytes )
SHA256: 3dbafa062e7f632f9cad3660f2b7f76ebc54f8c0972484a240aa7976d1749583
Nombre: cred16gt(65).exe
Detecciones: 11 / 53
Fecha de análisis: 2017-03-07 10:16:40 UTC ( hace 8 minutos )
Dicha versión del ELISTARA 36.38 que lo detecta y elimina, estará disponible en nuestra web a partir del 8.3 prox.
OJO : CON ESTE ESPIA, DEBIDO A SU SISTEMA DE ROOTKIT, ES IMPORTANTE, PARA ELIMINARLO, ARRANCAR EN MODO SEGURO PARA LANZAR EL ElistarA EVITANDO QUE ESTÉ EN MEMORIA PARA PODER PROCEDER A SU ELIMINACIÓN.
saludos
ms, 7.3.2017
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.