Una nueva familia de adwares, con propiedades de Rootkit, pasa a ser controlado a partir del ElistarA 37.02 de hoy
Al ejecutarlo con conexión, descarga un Zip con Password (se ignora cual), pero se supone que lo desempaqueta cuando se ejecuta el malware.
El preanalisis de virustotal ofrece este informe:
MD5 0df30f4cc1301a76861c666de45434a1
SHA1 ae96f0d7c64d55e928f125031b23daee61504b21
Tamaño del fichero 50.6 KB ( 51784 bytes )
SHA256:
492b02ad58784c1c157fd049b7f14950eef8a2a942da8551c8f1422f818e8a25
Nombre:
drmkpro64.sys
Detecciones:
32 / 61
Fecha de análisis:
2017-06-13 08:30:10 UTC ( hace 2 horas, 27 minutos )
Informe global actual de virustotal
https://www.virustotal.com/es/file/492b02ad58784c1c157fd049b7f14950eef8a2a942da8551c8f1422f818e8a25/analysis/1497342610/
Dicha versión del ElistarA 37.03 que lo detecta y elimina, estará disponible en nuestra web a partir del 14-6-2017
saludos
ms, 13-6-2017
Al ejecutarlo con conexión, descarga un Zip con Password (se ignora cual), pero se supone que lo desempaqueta cuando se ejecuta el malware.
El preanalisis de virustotal ofrece este informe:
MD5 0df30f4cc1301a76861c666de45434a1
SHA1 ae96f0d7c64d55e928f125031b23daee61504b21
Tamaño del fichero 50.6 KB ( 51784 bytes )
SHA256:
492b02ad58784c1c157fd049b7f14950eef8a2a942da8551c8f1422f818e8a25
Nombre:
drmkpro64.sys
Detecciones:
32 / 61
Fecha de análisis:
2017-06-13 08:30:10 UTC ( hace 2 horas, 27 minutos )
Informe global actual de virustotal
https://www.virustotal.com/es/file/492b02ad58784c1c157fd049b7f14950eef8a2a942da8551c8f1422f818e8a25/analysis/1497342610/
Dicha versión del ElistarA 37.03 que lo detecta y elimina, estará disponible en nuestra web a partir del 14-6-2017
saludos
ms, 13-6-2017