Para control de nuevas variantes de malware segun muestras recibidas para analizar, hemos desarrollado la nueva versión 40.25 del ELISTARA de hoy   ELISTARA   v40.25-( 5 de Diciembre del 2018) (Muestras de BackDoor.Kirts “winsvcs.exe”, (2)BackDoor.NetWired “Host.exe”, KeyLogger.Ekstak “*.exe”, (4)KeyLogger.Remcos “cos.exe, defender.exe y remcos.exe”, Ransom.Crypted007 “csrss.exe”, (5)Trojan.Emotet.C “impreadme.exe” y Trojan.Totbrick “*.exe”)     saludos ms, […]

Otra variante de este ya conocido keylogger, que, como los demás, queda residente, se diferencia de los anteriores por el fichero oculto que usa : %WinSys%\ Windows Defender\ defender.exe (+s+h+r) intentando asi pasar desapercibido, y además guarda los datos capturados en diferentes carpetas, segun sean acciones del usuario: %Datos de Programa%\ win\ logs.dat -> o […]

Extracto de los analisis de nuevas muestras de malware que añadiremos al control del ElistarA 40.25   BackDoor.Kirts Ransom.Crypted007 BackDoor.NetWired       saludos ms, 5-12-2018