Inicio de zonavirus, antivirus
SATINFO

NUEVA VARIANTE DE WORM KASIDET (alias URSNIF) QUE PASAMOS A CONTROLAR

msc hotline sat
jueves, 22 de marzo de 2018

A partir del ElistarA 38.72 de hoy pasamos a controlar esta nueva variante del Kasidet, del que recordamos las principales caracteristicas:





– Queda residente. (proceso activo no visible)

– El EXE inicial se autoborra.

– Mientras esta activo, acceso de lectura al EXE denegado y la clave se regenera.





El preanalisis de virustotal ofrece el siguiente informe:

https://www.virustotal.com/es/file/a97f0656203e923a689ad6ec566a4d0b42748b0106fea2af567117e5c500461d/analysis/1521729675/



Y de otra muestra recibida posteriormente

https://www.virustotal.com/es/file/ae65f67f93319e94ed56c13018b984bdb7ae83a32ea72e595ceb531835da67bf/analysis/1521732982/





Dicha versión del ElistarA 38.72 que lo detecta y elimina, estará disponible en nuestra web a partir del 22/3 prox



saludos



ms, 21/3/2018

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus

>> FaceBook

© 1998-2018 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto