Como deciamos ayer, un nuevo ingenio es usado en la infección del malware REVETON , y que consiste en instalar los ficheros EXE malwares como DLL, con un nombre típico de windows para algunos EXE, y lanzarlos con el RUNDLL32.EXE renombrado como LSSAS.EXE En este caso el nombre que ha elegido es el SPPOLSV, con […]

Recibimos tres muestras con nombres logicos (JAVA.DLL , FLASHPLAYER.DLL, CSRSS.DLL), que unido a otro ya subido al Virustotal (conhost.dll), vemos que utiliza nombres habituales de ficheros de windows Pero lo mas curioso es que para lanzarlos usa un RUNDLL32.EXE copiado en DATOS DE PROGRAMA de ALL USERS Con el nombre de LSASS.EXE, asi que el […]