NUEVA VARIANTE DE RANSOM WINLOCK (virus de la policia) aun poco detectado por los actuales AV (solo 4 de 47)
Otra variante de la serie actual del RANSOM WINLOCK, que instala un shell del explorer lanzando un CACHE.DAT malicioso, pasa a ser controlado a partir del ELISTARA 28.18 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 8d51c821d796e36eb2de00a211527a6add998d21eddda3967034a21461aef8e7 SHA1: 7fdbfc2bd6b3861a5346acf02c2545af3d797624 MD5: 4b65611be8dc4770f76d73b81e2d4648 Tamaño: 54.5 KB ( 55808 bytes ) Nombre: horse_sex_video.avi.exe Tipo: Win32 […]
Leer el resto de esta entrada »