NUEVO MALWARE BRANDING DESCARGADO POR UN DOWNLOADER, REQUIRIENDO REINICIAR EN MODO SEGURO PARA ELIMINARLO

A través de un downloader que llega anexado a un e-mail, se descarga un malware que pasamos a controlar a partir del ELISTARA 40.38 como BRANDING.

El preanalisis de virustotal del downloader ofrece el siguiente informe>

y el del fichero descargado, este otro>

Al ejecutarlo queda residente y, si se detecta, conviene arrancar en MODO SEGURO y volver a lanzar el ELISTARA para lograr eliminarlo totalmente.

saludos

ms, 2-1-2019