Otra variante de este conocido keylogger pasa a ser controlado a partir del ELISTARA 38.20 de hoy

A partir del ELISTARA 38.16 de hoy pasamos a controlar esta nueva variante de Keylogger Bladabindi

A partir del ELISTARA 38.13 de hoy, pasamos a controlar nuevas variantes de este keylogger que está causando perdidas de seguridad en los ordenadores afectados Al ingresar queda residente y programa una clave en el registro para que se lance en cada reinicio: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] “Fonts\”=”%Datos de Programa%\ Fonts\ dllhost.exe”

A partir del ELISTARA 38.12 de hoy pasamos a controlar esta nueva vraiante de keylogger Bladabindi Queda residente. (proceso activo “REGASM.EXE”)

A partir del ELISTARA 38.10 de hoy pasamos a controlar esta nueva variante de Bladabindi

A partir del ELISTARA 38-09 de hoy pasamos a controlar esta nueva variamte del Bladabindi

A pàrtir del ELISTARA 38.-08 de hoy pasamos a controlar esta nueva variante del Bladabindi En esta muestra, al ejecutarla, genera y ejecuta… %WinTmp%\ 45p.exe

En esta variante cabe indicar: – Queda residente. (sintoma, Anula Acentos) – Genera un informe de todo lo tecleado – Tambien es una Herramienta de Administracion Remota (BackDoor, escritorio remote, chat, etc) – Infecta PenDrives – Oculta ficheros (+h) y genera links con sus mismos nombres, pero no las carpetas. Lo pasamos a controlar a […]

A partir del ELISTARA 38.05 de hoy, pasamos a controlar nuevas variantes de keylogger BLADABINDI

A partir del ELISTARA 38-.04 de hoy pasamos a controlar esta nueva variante del KEYLOGGER BLADABINDI

Como es normal, queda residente y captura las entradas que se van ejecutando A partir del ELISTARA 38.03 pasamos a controlar esta nueva variante del KEYLOGER BLADABIBNDI En la monitorización del fichero nos ha guardado una copia de las acciones realizadas en: [HKEY_CURRENT_USER\Software\scvhost] “kl”=”” (lista de acciones del usuario)

Se trata de otra variante de este popular Keylogger que queda residente, delatandose por interceptar las letras acentuadas, al reves que los SPYZBOT que muestran dobles acentos Lo pasamos a controlar a partir del ELISTARA 38.02 de hoy