Inicio de zonavirus, antivirus

MALWARE READ: NUEVO ENGENDRO PARA MAREAR A LOS USUARIOS

msc hotline sat
Tuesday, September 18, 2018

Un nuevo germen ha nacido para marear a tecnicos y usuarios con derechos de administrador, y es porque si se abre con dichos derechos, cuando se va a detener el proceso activo, se reinicia el sistema...



En general se aprecia que:



Queda residente.

Acceso de Lectura al EXE denegado.

La Clave se regenera.

Si se detiene el proceso activo, (con derechos de administrador), se reinicia el sistema.



Y crea un fichero SVCHOST.EXE malware en:



%WinDir%\ Temp\ svchost.exe (al que no deja acceder mas que como administrador)




pero al querer detenerlo reinicia el sistema, sin lograrlo.





El preanalisis de virustotal ofrece el siguiente informe:

https://www.virustotal.com/es/file/e7746e4f583f5338cf1a9850878d26d392cd2eeca01ad9ae82d0e474b46cd2b9/analysis/1537281970/



Se ha de arrancar en MODO SEGURO y así podrá ser eliminado, al no cargarse dicho servicio.





Otra historia para no dormir...



saludos



ms, 18-9-2018

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus
© 1998-2024 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto