Si bien con el ELISTARA 38.26 de hoy, ya de setecta dicho nueva variante, las modificaciones que realiza en las claves que se instala requieren eliminación manual. En resumen, queda residente. en %Datos de Programa%\ 44348415\ csrss.exe A la clave [HKCU\….\Run] le quita permisos existentes y le pone el permiso “Todos” con acceso solo lectura […]

A partir del ELISTARA 38.17 de hoy pasamos a controlar esta nueva variante de malware, si bien su eliminación conviene  hacerse manualmente al utilizar tecnicas de SYSTEM en el acceso al fichero utilizado

A partir del ELISTARA 37.85 de hoy pasamos a controlar esta nueva variante de malware, que puede servir como acceso al ataque remoto de malwares Modifica los permisos de las claves “Run” dejandolas con permisos de solo lectura a todas las “O4 RUN”