Esta nueva variante de malware modifica los permisos de la carpeta donde se ubica, de nombre variable, en la monitorizacion ha sido “sxnosid”, a la que solo deja acceder al usuario infectado. El Regedit no accede a ella Se ven muchos Procesos activos de DLLHOSTS.EXE La DLL malware se ubica en %WinTmp%\ sxnosid\ sopssiy\ wow.dll […]

Por la ejecucion de un FAKEWRITE se descarga y ejecuta esta nueva variante de malware A partir del ELISTARA 29.17 de mañana viernes lo pasaremos a controlar   El preanalisis de virustotal ofrece ste informe: MD5 4d0b7c39a4c55bfdc908c3add321eaa8 SHA1 3bbaba7358953094dfe94676473ea90a65e623a3 SHA256: 43bb9f12f19ea33f9590f47f7c85da7d10c89df8e7252edb53dd54e30d1a5ef8 Nombre: wow.dll Detecciones: 0 / 48 Fecha de análisis: 2014-01-16 17:52:04 UTC ( hace […]