Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 30.56 del ELISTARA de hoy El preanalisis de viristotal ofrece el siguiente informe: MD5 1129e42e4affc7e3a2c61281b2ea6e03 SHA1 a5a97619e478563c191bcdbfd60c5c4958623500 Tamaño del fichero 2.3 MB ( 2375984 bytes ) SHA256: 70f08d0bb98f03d9aed030d5344996ed72cc8316dc39e9b4f9b021aac28fcefe Nombre: DMWU.EXE.Muestra EliStartPage v30.53 Detecciones: 9 / 55 Fecha de análisis: […]

Una nueva variante de este malware, que llega anexado a un mail con el fichero de nombre de PHOTO.ZIP, resulta ser un ROOTKIT sofisticado, que cuando está en uso, no se ve ni en registro ni en la carpeta que se instala, variando fichero y nombre en funcion del equipo infectado. _____________________ NOTA: El mail […]