Nuevo truco de ejecución de RootKit DORKBOT bajo la falsa apariencia de “RECARGA VIRTUAL GRATIS” con pocas detecciones por los AV actuales (10 de 42) aun sin estar en memoria residente.
Aparentando ser una utilidad para recarga gratis de moviles, llega un mail con un fichero anexado de nombre “RecargaVirtualGratis.exe”, que realmente es un rootkit DORKBOT , que pasamos a controlar a partir del ELISTARA 24.28 de hoy El preanalisis con VirusTotal ofrece el siguiente informe: File name: RecargaVirtualGratis.exe Submission date: 2011-11-16 07:49:35 (UTC) Current […]
Leer el resto de esta entrada »
Siguenos
en facebook