A partir del ELISTARA 38.17 de hoy pasamos a controlar esta nueva variante de malware, si bien su eliminación conviene  hacerse manualmente al utilizar tecnicas de SYSTEM en el acceso al fichero utilizado

A partir del ELISTARA 38.13 de hoy pasamos a controlar esta nueva vraiante de malware Queda residente y se actualiza periodicamente

A partir del ELISTARA 38-06 de hoy pasamos a controlar esta nueva variante de malware que debe eliminarse arrancando en MODO SEGURO Como caracteristicas singulares cabe indicar que: Queda residente. (proceso activo «DLLHOST.EXE») Mientras este residente, deniega el acceso de lectura al EXE en cuestión.

Como algunos de los mails de ayer, prosiguen los que llevan anexados DOC que instalan EXEs con troyanos tipo TOTBRICK, TRICKBOT O TRICKSTER, que pasamos a controlar a partir del ELISTARA 38.05 de hoy Cabe indicar que queda residente y se instala en: %ruta% (de NetworkService)\ %nombre%.exe

A partir del ELISTARA 38.03 de hoy pasamos a controlar esta nueva variante de malware Al ejecutarlo queda residente, instalandose en: %ruta% (de NetworkService)\ %nombre%.exe

A partir del ELISTARA 37.85 pasamos a controlar esta nueva variante de malware que se lanza en cada reinicio a travñes de un link en Inicio:

A partir del ELISTARA 37.85 de hoy pasamos a controlar esta nueva variante de malware, que puede servir como acceso al ataque remoto de malwares Modifica los permisos de las claves «Run» dejandolas con permisos de solo lectura a todas las «O4 RUN»

A partir del ELISTARA 37.83 de hoy pasamos a controlar nuevas variantes de este troyano: fef93a50.gxe  

A partir del ELISTARA 37.80 de hoy pasamos a controlar esta nueva variante de Trojan Java Jaraut (pk) Llega anexada a un mail con el siguiente texto:   Asunto: Re: FACTURA nº 170554 del vehículo RENAULT MASTER COMBI VF1ML000258504145 De: «\»Oscar Muñoz Bxxxxxo\» <oscar.munoz@gxxxxa.com.>»=@DOMINIO DESTINATARIO Fecha: 03/11/2017 12:31 Para: Recipients <oscar.munoz@gaursa.com> Buenas tardes Vicente, Consulte […]

A través de un fichero anexado a un mail sin texto, se descarga un TROJAN DOWNLOADER a traves de un Exploit DDE del DOC anexado   El texto del mail es el siguiente: Asunto: 17751071.doc De: «Desiree» <Desiree.0625@dominio destinatario Fecha: 03/11/2017 15:41 Para: destinatario   ANEXADO: 17751071.doc  

A partir del ELISTARA 37.71 de hoy pasamos a controlar esta nueva variante del troyan TOTBRICK  

Dado el precio que está actualmente el BITCOIN (actualmente mas de 5000 US$ por unidad), están apareciendo «mineros» que intentan acceder a los monederos de dichas monedas fraudulentamente. https://blog.satinfo.es/2017/bitcoin-supera-los-5000-dolares-por-unidad/  A partir de la versión 37.71 del ELISTARA de hoy pasamos a controlar esta nueva variante de dicho troyano