MUESTRAS PEDIDAS POR EL ELISTARA QUE RESULTAN SER TOTBRICK

---

Como se ve en el informe del ELISTARA:



"Lista de Acciones (por Acción Directa):

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\UQOTIPU.EXE.Muestra EliStartPage v42.26

a "virus@satinfo.es". Gracias.

C:\USERS\ADMINISTRADOR\APPDATA\ROAMING\EXTVISUAL\UQOTIPU.EXE --> Eliminado

Por favor, envienos el INFOSAT.TXT y una muestra del fichero

C:\Muestras\887E~1.EXE.Muestra EliStartPage v42.26

a "virus@satinfo.es". Gracias.

C:\USERS\ADMINISTRADOR\APPDATA\ROAMING\EXTVISUAL\887E~1.EXE --> Eliminado "





Las muestras recibidas ofrecen estos informes con el virustotal:





INFORME DEL UQOTIPU.EXE

https://www.virustotal.com/gui/file/1ddd7a344f90a9501792dc272674613ea8e4e7be58d0d4fb4591fa2d82fd71f7/detection





INFORME DEL 887E-1.EXE

https://www.virustotal.com/gui/file/1ddd7a344f90a9501792dc272674613ea8e4e7be58d0d4fb4591fa2d82fd71f7/detection





Ambos ficheros ya son controlados por el actual ELISTARA, pero se avisa que muchas veces los TOTBRICK han sido descargados por el peligroso EMOTET, aparte de poder haberlo sido por cualquier otro downloader





Esperando que lo indicado les haya sido de interés, reciban saludos





saludos



ms, 8-11-2019