NUEVA VARIANTE DE TROJAN DEDREFTOT, aun poco detectado por los actuales AV (solo 8 de 50)
Otra variante de esta malware que duplica uno de los procesos actuales y conecta con una web rusa (http://presidemt-kbr.ru), pasa a ser controlada a partir del ELISTARA 29.49 de hoy El preanalisis de virustotal ofrece este informe: MD5 345033d92ec2a3af1a3ee0449f35fd3d SHA1 bfdc82673929198263f735a3c3fecb64259e9bf9 Tamaño del fichero 158.4 KB ( 162152 bytes ) SHA256: b4b40dd002e090a2585ed46ed54f8463e563c330748ba8749a6d3fc645f2a131 Nombre: cr_relise_02-03.exe Detecciones: […]
Leer el resto de esta entrada »