A raiz del analisis indicado en https://blog.satinfo.es/?p=23870 , hemos descubierto que muchos de los ordenadores que han tenido el PROXY EXI, tienen el BACKDOOR SIMDA, muy oculto por la actuacion de un temporal (que se elimina sin dificultad con el ELISTARA si el usuario acepta eliminar temporales) y de un fichero de nombre variable […]

La historia de un nuevo engendro ha empezado !  Al igual que el SIREFEF utiliza los drivers del sistema, PERO ESTE coge uno, infecta sus primeros 110 Kb con el codigo virico, y el resto hasta el final del fichero, usa la última parte del fichero original, con lo que mantiene la informacion de las […]