Como particularidad significativa es que se instala con el nombre de MICROSOFT.EXE en %Datos de Programa%\ WindowsX64\ microsoft.exe y crea un fichero con extension .lnk añadida a dicho exe: %Datos de Programa%\ WindowsX64\ microsoft.exe.lnk %WinIni%\ microsoft.exe.lnk E instala una clave con un LOAD para la carga al reiniciar: [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] “Load”=”%Datos de Programa%\ WindowsX64\ microsoft.exe.lnk”

  Ver preanalisis de virustotal sobre el fichero malware  

  Si ya hemos hablado de una nueva variante del troyano NanoCore en: http://www.redeszone.net/2015/06/22/una-nueva-variante-de-nanocore-se-distribuye-utilizando-los-correos-electronicos/ ahora es el turno para la de otro RAT conocido con el nombre de njRAT. Se distribuye utilizando páginas web y correos electrónicos y los usuarios que potencialmente podrían verse afectados son aquellos que hagan uso de cualquier sistemas operativo Windows. […]

La versión completa, incluyendo complementos premiun, del Troyano de Acceso Remoto (RAT, por sus siglas en inglés) NanoCore fue filtrada este mes, se espera un incremento en su uso por cibercriminales y usuarios menos experimentados. De acuerdo a investigaciones de Symantec, cada vez que se filtra una nueva versión de este troyano hay un pico […]