Vuelve un antiguo conocido, de origen Chino, que sigue renovandose para pasar desapercibido: El Malware ZEGOST Como buen backdoor que es, queda residente y hace una copia de sí mismo añadiendo 39 MB de bytes complementarios Abre una puerta trasera y es utilizado por atacantes remotos para acceder a un equipo de destino y a […]

A partir del ELISTARA 38.35 de hoy, pasamos a controlar esta nueva variante de malware ZEGOST Queda residente, y ejecuta una copia del EXE que se autoborra en el siguiente reinicio, ejemplo: %WinSys%\ imugmu.exe %WinSys%\ 1537010.bak

A partir del ELISTARA 38.30 de hoy, pasamos a controlar esta nueva variante de malware ZEGOST, (posible backdoor) Queda residente y los ficheros usados van cambiando en cada reinicio, solo persiste el nombre del servicio: “Defghi Klmnopqr Tuvwxyab Defg” cuya nombre de la clave es Defghi