DOWNLOADER Y DESCARGA DEL MALWARE SKYPE.B

---

Una nueva familia que descarga un fichero de nombvre SKYPE.EXE, como otra familia que ya existia, por esto a este le llamamos SKYPE.B, queda residente y se relanza al reiniciar segun la clave:





"%valor%"="%Datos de Programa%/ Microsoft/ Skype.exe"



Ambos los pasamos a controlar a partir del ELISTARA 38.73 de hoy



Los preanalisis en virustotal de dichas muestras ofrecen estos informes:





Preanalisis de virustotal del downloader tochi3.exe (downloader)

https://www.virustotal.com/es/file/a9db85388481272dd9d79208c74c56903a3098aa1a5851ce2516e5926c2f4f0c/analysis/1521811615/



y del descargado, SKYPE:EXE

https://www.virustotal.com/es/file/6426d97371a1158384363f602a41bd0e1946c3b663e08ee81ed0ca95007b9729/analysis/1521811999/





Dicha versión del ELISTARA 38.73 que los detecta y elimina, estará disponible en nuestra web a partir del 24/3 prox





saludos



ms, 23-3-2018