NUEVA VARIANTE DE RANSOM WINLOCK que no ofrece pantalla del virus de la policia
Si bien Kaspersky le denomina Ransom Blocker, en la monitorizacion no nos ha aparecido la pantalla del virus de la polciia, y su acceso a la web de descarga, http://qqqqq-04.cloudapp.net/windows_updater.exe, solo descarga dicho fichero que pasamos a controlar a partir del ELISTARA 27.54 de hoy El preanalisis de virustotal ofrece el siguiente informe: SHA256: ab4f3daacdde91c09bb4a48bb030b6a8c3ce0a1443da80f807680f5a3f1ae6a8 […]
Leer el resto de esta entrada »