FICHERO SOSPECHOSO QUE NO ES VIRUS, SOLO ES UN FICHERO TIPO WSCRIPT QUE EJECUTA LO QUE SE LE PIDE.

---

Nos llega desde Cuba Un fichero empaquetado que al extraerlo ofrece una especie de WSCRIPT del windows, que no es virus.





Informe de virustotal del fichero jowinrotrgdzrwbmppbjz.exe

https://www.virustotal.com/es/file/1b5e7860c517ad4c70eb750e0f0eecd43a1cf90df3adc4b5195242ef8944e9e1/analysis/1550570406/





Como puede verse en el informe solo hay una detección, que es un falso positivo.





Debe tenerse en cuenta que los ficheros tipo WSCRIPT sirven como medio para abrir los ficheros que se les pida, y estos últimos son los que pueden ser malwares, mas que los que son utilizados para llamarlos, aunque tambien pudieran serlo, pero lo normal es que el que empuña una pistola sea el mas probable culpable, y la pistola solo el medio usado ...





En estos casos puede verse en el fichero SPROOCLOG.TXT creado por nuestro Sproces, las llamadas que hace dicho medio, y ponerlas en cuarentena si son involuntarias, y su ejecución causa problemas.



Pero gracias por enviarnos la muestra sospechosa, siempre es mejor prevenir antes que sea demasiado tarde.



saludos



ms, 19-2-2019