NUEVA VARIANTE DE TROJAN NEUREVT aun muy poco detectado por los actuales AV (solo 4 de 49)
Otra descarga del downloader FakeWrite, pasa a ser controlada especificamente a partir del ELISTARA 29.21 de hoy Tras la descarga se autoejecuta y tras hacer lo programado, se autoborra – Queda residente. (proceso activo “EXPLORER.EXE”) – Oculta ficheros del sistema. – Intercepta la aplicacion “rstrui.exe”. – El EXE de nombre variable en cada infección – […]
Leer el resto de esta entrada »