NUEVA VARIANTE DE MALWARE ELENOOCKA QUE PASAMOS A CONTROLAR

---

A partir del ELISTARA 38.61 de hoy pasamos a controlar esta nueva variante del malware ELENOOCKA



Queda residente. (proceso activo “SVCHOST.EXE”)



Debido a que se carga incluso arrancando EN MODO SEGURO, estará siempre en memoria, por lo que debe procederse con Eliminación Manual:



1º Cambiar el Propietario de la Clave, darle permisos de control total y eliminarla

2º Reiniciar el sistema

3º Cambiar el Propietario de la Carpeta, darle permisos de control total y eliminarla



Las dos muestras recibidas hoy ofrecen los siguientes informes en virustotal:



analisis muestra 891d75fa.exe

https://www.virustotal.com/es/file/b28538d2a8035f036211123d60331b6fadc12e215520a034d5d5411991889a34/analysis/1520421546/





analisis muestra d4af2a6b.exe

https://www.virustotal.com/es/file/9b2468400ba48ad6ff3df3930ffae454ef3e15e2ce3591d7837056d1b3dabdef/analysis/1520421487/





Dicha versión del ELISTARA 38.60 que lo detecta, estará disponible en nuestra web a partir del 8/3 prox



saludos



ms, 7/3/2018