NUEVAS VARIANTES DEL KEYLOGGER BLADABINDI AO y AP QUE PASAREMOS A CONTROLAR A PARTIR DEL ELISTARA 40.10 DE HOYmsc hotline sat Wednesday, November 14, 2018 Ambos quedan residentes, como keyloggers que son, guardando sus capturas en: %Datos de Programa%\ Monitor\ Logs\ 11-13-2018 (fecha del día) Donde quedan los datos relativos a las acciones del usuario. Cabe tener en cuenta que los AV van identificandolos con diferentes nombres, si bien nosotros mantenemos el inicial de Bladabindi al tratarse de variantes de la misma familia. Ejemplo de ello son los nombres que utiliza Microsoft en las últimas variantes: Bladabindi AO ---> Trojan:MSIL/Kuhaname.A Bladabindi AP ---> TrojanSpy:MSIL/Kostioul.A Bladabindi sys.exe Trojan:Win32/Azden.A!cl Bladabindi anterior Backdoor:MSIL/Bladabindi A partir del ELISTARA 40.10 de hoy los pasaremos a controlar, si bien cabe tener en cuenta que el autor es bastante prolifico y puede tener en la manga algunos aun no controlados... saludos ms, 14-11-2018 |
RSS Noticias RSS Articulos RSS Descargas>> Compartircomparte con tus amigos, zonavirus.com |