Gracias al SPROCES pudimos detectar el lanzamiento de un fichero desde una clave de Shell sin lanzar el EXPLORER, y desde HKCU en lugar del normal de HKLM Pedida muestra para analizar, vemos que se trata de un nuevo FAKE AV aun poco controlado (15 de 43) Con el ELISTARA de hoy, 22.86, pasamos a […]