Otra variante de SPYBANKER, de los típicamente generados por los BANLOAD, pasa a ser controlado a partir del ELISTARA 31.20 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 0aeedb328d773d55877f724e8874f1f1 SHA1 2181e7c9d601dc3d6bf2e9e92c648d614e519e7a Tamaño del fichero 2.4 MB ( 2481658 bytes )ç SHA256: 102d207df6439a461eb9987e44b46fb7044658d64f4c5674f9cb5f9d439e7f8e Nombre: USUARI.EXE.Muestra EliStartPage v31.19 Detecciones: 27 / 56 Fecha de […]

A traves de la ejecucion de un fichero CPL empaquetado en un ZIP anexado a un mail masivo, se genera y autoejecuta este WIN32.EXE que a continuacion hace una copia de si mismo con el nombre del usuario y lo instala en un O4 RUN en el registro, para que se autoejecute en los proximos […]