Todas las amenazas

Virus

Hackers

Spam

Todo el sitio    Sólo virus
  
Enciclopedia de virus
Alertas
Análisis
Noticias
Glosario
Bitácora

 
Archivo

<< 2014  
ene feb mar
abr may jun
jul ago sep
oct nov dic
Sobre los autores de la bitácora del analista antivirus
About Diary's Authors

La bitácora del analista antivirus es un weblog mantenido por los analistas antivirus de Kaspersky Lab, encabezado por Eugene Kaspersky. Lea más sobre los autores de esta bitácora

 

  Home / Bitácora

Bitácora del analista antivirus

Octubre Rojo: Indicadores de infección


  Global Research & Analysis Team (GReAT), Kaspersky Lab       22 enero 2013 | 19:38  MSK

Comentar  

A partir de nuestra publicación sobre “Octubre Rojo” hemos recibido muchas preguntas sobre cómo identificar rápidamente los sistemas infectados.
Es por esta razón que junto a nuestro partner Alienvault hemos decidido elaborar un pequeño documento para CERTs y administradores de sistemas para que puedan identificar y mitigar rápidamente el ataque.




Este documento incluye información resumida sobre las locaciones conocidas del programa malicioso en los sistemas atacados, los dominios y servidores de control, reglas snort, llaves de codificación RC4, contraseñas y un archivo IOC estándar de la industria con toda esta información.
En este momento, nuestro drenaje sigue registrando el tráfico de 36 víctimas infectadas en varios países. Esperamos que la información ayude a CERTs y administradores de sistemas a identificar y erradicar con éxito las infecciones.
Descarga el documento (en inglés): "Red October - Indicators of compromise"

 

Copyright © 1996 - 2014
Kaspersky Lab
Todos los derechos reservados

Correo electrónico: webmaster@viruslist.com