Inicio de zonavirus, antivirus

NUEVAS VARIANTES DE SPYZBOT W (Se delatan por provocar dobles acentos)

msc hotline sat
Monday, February 27, 2017

Otras variantes de este espía, que por suerte causan en castellano dobles acentos en las palabras acentuadas, pasan a ser controladas especificamente a partir del ELISTARA 36.31 de hoy



Los datos de MD5 de los dos últimos recibidos, ofrecen estoa datos:





"B18477172C17386A7D204E85274ECE06" -> cred16gt(39).exe 396288

"101EA888F2D30FDBD254DD570EF63F16" -> cred16gt(40).exe 340992



El preanalisis de virustotal sobre la última de ellas recibida, ofrece el siguiente informe:



MD5 101ea888f2d30fdbd254dd570ef63f16

SHA1 745f6b42ddf5841224fcfe915c655fdbc928410d

Tamaño del fichero 333.0 KB ( 340992 bytes )

SHA256: a177e74bbbd9937c0fc626b2e06e388f538b5538007385e64e66ede18220f73c

Nombre: cred16gt(40).exe

Detecciones: 8 / 57

Fecha de análisis: 2017-02-27 10:24:54 UTC ( hace 36 minutos )



https://www.virustotal.com/es/file/a177e74bbbd9937c0fc626b2e06e388f538b5538007385e64e66ede18220f73c/analysis/1488191094/





Dicho espía persiste hasta que se reinicia el equipo, y si se tarda mucho en reiniciar, puede ser que se actualice con una nueva versión aun no controlada. Hasta dicho reinicio pueden persistir los dobles acentos, pues aunque eliminados los ficheros, el virus sigue en memoria hasta reiniciar.



Dicha versión del ELISTARA 36.31 que lo detecta y elimina,e stará disponible en nuestra web a partir del 28/2 prox.



saludos



ms, 27-2-2017

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus
© 1998-2024 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto