Inicio de zonavirus, antivirus
SATINFO

Y el último del día, un PWS de los que provocan doble acento

msc hotline sat
jueves, 13 de junio de 2019

Ya hacía tiempo que no veíamos malwares de dicho tipo, pero ahí vuelven:



Evidentemente queda residente y su eliminación con el ElistarA necesita un reinicio para que deje de estarlo, hasta entonces persiste su captura y el doble acento.



Pero tras pasar el ElistarA y reinicar, se acabó lo que se daba !



El preanalisis de virustotal ofrece el siguiente informe:



https://www.virustotal.com/gui/file-analysis/YzU2MmMwOTQ4ZGUzMTE2ZmNkZTE4ZDZlZDhlMWMxY2Y6MTU2MDQ0MDMzMQ==/detection



Sus caracteristicas en el registro con su ubicación y ejecución por un lnk de la carpeta de inicio:



%Datos de programa%\ App\ RegAsm.exe.bat

%WinIni%\ DisplaySwitch.lnk -----> apunta al "RegAsm.exe.bat"





Tras pasar el ElistarA 41.48, se elimina totalmente cuando se reinicia,





saludos



ms, 13-6-2019

RSS Noticias AntivirusRSS Noticias Articulos AntivirusRSS Articulos RSS Descargas AntivirusRSS Descargas

>> Compartir

comparte con tus amigos, zonavirus.com
Redes Sociales en zonavirus

>> FaceBook

© 1998-2019 - pym:sol Aviso Legal | Política de Privacidad | Política de Cookies | Contacto