Nueva variante de adware nextlive

A partir de la version 29.19 del ElistarA de hoy pasamos a controlar este nuevo malware, procedente de la instalacion de un DOMWARE DOMAIQ


EL preanalisis de virustotal ofrece este informe:


MD5 366bfbc6a6a9de3204b410b696e03b11
SHA1 8e6a6992a3c7fec4000fa1a4d764dd597109e0b5
File size 1.2 MB ( 1283584 bytes )
SHA256: 63eb9f4a508fd03cc44db0b761faf5986cc8a7c9947adfd957d1a28fb956ddbc
Nombre: nengine.dll
Detecciones: 8 / 48
Fecha de análisis: 2014-01-21 17:16:05 UTC ( hace 12 minutos )

7 99

Resultado Actualización
Antiy-AVL AdWare/Win32.Agent 20140121
DrWeb Adware.NextLive.1 20140121
ESET-NOD32 Win32/NextLive.A 20140121
Jiangmin Adware/Agent.jca 20140121
Kaspersky not-a-virus:AdWare.Win32.Agent.ahgx 20140121
NANO-Antivirus Trojan.Win32.NextLive.csjhvj 20140121
VBA32 AdWare.Agent 20140121
VIPRE Adware.Agent 20140121

Dicha version del ElistarA 29.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 21-1-2014