NUEVA VARIANTE DE WORM KASIDET (alias URSNIF) QUE PASAMOS A CONTROLAR

---

A partir del ELISTARA 38.72 de hoy pasamos a controlar esta nueva variante del Kasidet, del que recordamos las principales caracteristicas:





– Queda residente. (proceso activo no visible)

– El EXE inicial se autoborra.

– Mientras esta activo, acceso de lectura al EXE denegado y la clave se regenera.





El preanalisis de virustotal ofrece el siguiente informe:

https://www.virustotal.com/es/file/a97f0656203e923a689ad6ec566a4d0b42748b0106fea2af567117e5c500461d/analysis/1521729675/



Y de otra muestra recibida posteriormente

https://www.virustotal.com/es/file/ae65f67f93319e94ed56c13018b984bdb7ae83a32ea72e595ceb531835da67bf/analysis/1521732982/





Dicha versión del ELISTARA 38.72 que lo detecta y elimina, estará disponible en nuestra web a partir del 22/3 prox



saludos



ms, 21/3/2018