Y el último del día, un PWS de los que provocan doble acento

---

Ya hacía tiempo que no veíamos malwares de dicho tipo, pero ahí vuelven:



Evidentemente queda residente y su eliminación con el ELISTARA necesita un reinicio para que deje de estarlo, hasta entonces persiste su captura y el doble acento.



Pero tras pasar el ELISTARA y reinicar, se acabó lo que se daba !



El preanalisis de virustotal ofrece el siguiente informe:



https://www.virustotal.com/gui/file-analysis/YzU2MmMwOTQ4ZGUzMTE2ZmNkZTE4ZDZlZDhlMWMxY2Y6MTU2MDQ0MDMzMQ==/detection



Sus caracteristicas en el registro con su ubicación y ejecución por un lnk de la carpeta de inicio:



%Datos de programa%\ App\ RegAsm.exe.bat

%WinIni%\ DisplaySwitch.lnk -----> apunta al "RegAsm.exe.bat"





Tras pasar el ELISTARA 41.48, se elimina totalmente cuando se reinicia,





saludos



ms, 13-6-2019