NUEVA VARIANTE DE DROPPER GAMARUE aun muy poco detectado por los actuales AV (solo 3 de 47)
Sin conexion genera un downloader FAKE WRITE Con conexion se actualiza creando nuevos downloaders Pasa a ser controlado a partir del ELISTARA 28.00 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: 4cbd21e1fb8372e07ab4c3fddf7fe34574fd7d1c7f7ab9e1df77b0295836726b SHA1: ba7e93c806d328625a4fe6d7893660976ef693b8 MD5: 3c6d33784e42be4aebe814cb4767afc6 Tamaño: 292.0 KB ( 299008 bytes ) Nombre: TrustedInstaller.exe Tipo: Win32 EXE Detecciones: 3 / 47 […]
Leer el resto de esta entrada »