NUEVA VARIANTE DE WORM DORKBOT cazado por la heuristica del ELISTARA, y aun poco detectado por los actuales AV (SOLO 8 DE 47)
Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 28.18 de hoy Esta muestra resulta ser dropper de dicho rootkit, generando otras variantes que tambien controlamos con el mismo ELISTARA SHA256: e441f96490128fdbef54f2d0e068705ff2374ad1cb650ad16b368d6dd4ce6eca SHA1: 2674d4862316b4cd9076f1aaea9db89b605ad626 MD5: 7adb5dd65afdfc5b33a08203fe280927 Tamaño: 157.6 KB ( 161392 bytes ) Nombre: ETUMUQ.EXE.Muestra EliStartPage v28.17 Tipo: […]
Leer el resto de esta entrada »