NUEVO MALWARE QUE INSTALA SU EJECUCION EN LOS REINICIOS EN CUATRO CLAVES DEL REGISTRO

---

No es normal que los malwares se aseguren tanto de volver a cargarse en el siguiente reinicio en cuatro claves del registro, posiblemente para asegurar el tiro, pero este lo hace en las siguientes claves:







y



"Windows32KernelStart"=""%Datos de Programa%\ wks.exe""



Por lo demás vemos que queda residente y que es considerado downloader por algunos AV, segun informe del virustotal al respecto:



https://www.virustotal.com/es/file/e3c6997f3de1b8ede78be0f76a2df7f0d4e0b16506aec6dd120b741f2145df89/analysis/1558598568/



Lo pasaremos a controlar a partir del ELISTARA 41.34 de hoy.



saludos



ms, 23-5-2019