NUEVA VARIANTE DEL MALWARE BrResMon QUE PASAMOS A CONTROLAR

---

A partir del ELISTARA 38.68 de hoy, pasamos a controlar esta nueva variante del malware BrResMon





El preanalisis de virustotal ofrece el siguiente informe:

https://www.virustotal.com/es/file/3917afdfa9cbaed0ed409df3d30d3efd1aaaf03fae5c03810336c118ec1aab76/analysis/1521194262/



Queda residente tras su lanzamiento y se vuelve a cargar en el siguiente reinicio gracias a esta clave RUNONCE:





"%valor%"=""%Datos de Programa%\ Microsoft\ %fichero%.exe""



donde %fichero% varia en cada instalacion

y %valor% en cada reinicio



Si las cadenas del malware son las ya conocidas por el ELISTARA en cuestión, será suficiente ejecutando dicha utilidad, sino deberá procederse manualmente Deteniendo procesos, y eliminar %fichero% y %valor%.



Dicha versión del ELISTARA 38.68 que lo detecta y elimina, estará disponible en nuestra web a partir del prox 17/3



saludos



ms, 16/3/2018