Es la segunda variante de este ROOTKIT, pero que con el mismo nombre, contiene otro código diferente al conocido Pasamos a controlarlo a partir del ELISTARA 24.96 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: da44b0cd373d1f7696b18574339e3d0fbd34d11f94e2bd5e12fe53b05e85d4c6 SHA1: 752c7329b133746c71f756d73481e090f3cd4724 MD5: 245fef808c2bb41c51f412a6b4497ebd Tamaño: 208.0 KB ( 212992 bytes ) Nombre: B8DEA5BB8BE.EXE.Muestra EliStartPage v24.94 Tipo: […]

Esta muestra pedida por el ELISTARA pasa a ser controlada como SPY ZBOT a partir del ELISTARA 24.93 de hoy Cabe notar que aun no lo detecta ningun antivirus a pesar de lo cual ratificamos que su ejecución crea una carpeta C:\$Recycle$\ donde crea el fichero malware, que ejecuta en cada reinicio a través de […]