Malware que crea un AUTORUN.INF en los pendrives, lanzando un microsoft.dat segun la instruccion: ShElLEXeCuTE=WScRiPt.EXe /e:VBScRIpt.eNcOdE miCroSoFt.dat Lo pasamos a controlar a partir del ELISTARA 26.98 de hoy El preanalisis de viriustotal ofrece el siguiemte informe: SHA256: 38ad01cd7a5083573da5d839a356bfc05550d7bcc36812d35cadc6ab709f453b SHA1: dd4838329e37f1404a8f2c6a8f260a3367ac0043 MD5: f2e8a519140a07bd55b9a6144a57b9d5 Tamaño: 180.2 KB ( 184508 bytes ) Nombre: Microsoft.dat Tipo: unknown Detecciones: 17 […]

A través de pendrive se propaga esta infección que ejecuta fichero DAT a traves VBSSCRIPT.EXE Además, crea en el ordenador un fichero SVCHOST .EXE copia del VBSSCRIPT.EXE para disimular el lanzamiento de este, y ver en su lugar otro proceso de SVCHOST… A partir del ELISTARA 25.56 controlamos esta nueva variante de malware. El preanalisis […]