NUEVA VARIANTE DE TROJAN SPY YAKBEEX QUE PASAMOS A CONTROLAR

A partir del ELISTARA 38.57 de hoy pasamos a controlar esta nueva variante de TROJAN SPY TAKBEEX, alias ORCUS

Queda residente y crea un SVCHOST.TXT que contiene:

“%WinIni%\ svchost.exe”
exit

e instala una clave en el registro para que ejecute en el proximo reinicio lo siguente:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“svchost”=”cmd /c type %WinTmp%\ svchost.txt | cmd”
“6809a0a31fd7d384863a24815e35ee52″=”%Datos de Programa% (All Users)\ Important.exe”

con lo que ejecuta el indicado IMPORTANT.EXE, total ofrece el siguiente informe:

Dicha versión del ELISTARA 38.57 que lo detecta y elimina,e stará disponible en nuestra web a partir del 2/3 PROX

saludos

ms, 1/3/2018