SPY GOLROTED, GUSANO BACKDOOR TAMBIEN CONOCIDO COMO trojan Nanocore

Como particularidad significativa es que se instala con el nombre de MICROSOFT.EXE en

%Datos de Programa%\ WindowsX64\ microsoft.exe

y crea un fichero con extension .lnk añadida a dicho exe:

%Datos de Programa%\ WindowsX64\ microsoft.exe.lnk

%WinIni%\ microsoft.exe.lnk

E instala una clave con un LOAD para la carga al reiniciar:

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
«Load»=»%Datos de Programa%\ WindowsX64\ microsoft.exe.lnk»

EL preanalisis de virustotal ofrece el siguiente informe>

Lo pasamos a controlar a partir del ELISTARA 40.17 de hoy

saludos

ms, 23-11-2018