A partir del ELISTARA 38-06 de hoy pasamos a controlar esta nueva variante de malware que debe eliminarse arrancando en MODO SEGURO Como caracteristicas singulares cabe indicar que: Queda residente. (proceso activo “DLLHOST.EXE”) Mientras este residente, deniega el acceso de lectura al EXE en cuestión.

A partir del ELISTARA 37.06 pasamos a controlar una nueva variante de este cazapassowrds que deja residente el proceso activo “DLLHOST.EXE”, y para su completa eliminación debe accederse a la clave O4 de carga y eliminarla manualmente exportandola, eliminandola, editandola de nuevo e importarla de nuevo al registro. El preanalisis de virustotal ofrece el siguiente […]