Nueva variante de downware amonetize cazada por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 29.57 del ElistarA de hoy


El preanalisis de virustotal ofrece este informe:



MD5 3520812203c0f6c102ca361d8a1cbf38
SHA1 1230d4f3043e726ee8ff74022e7fbe1698aca11b
Tamaño del fichero 282.5 KB ( 289320 bytes )
SHA256: 675d057a96ab10d83c74acd69492d66bbab16509b7c3ce984522bfb54a17f869
Nombre: UPDATER.EXE.Muestra EliStartPage v29.55
Detecciones: 12 / 50
Fecha de análisis: 2014-03-13 08:39:09 UTC ( hace 1 minuto )

0 1


Antivirus Resultado Actualización
AVG MalSign.Generic.2AB 20140312
AhnLab-V3 PUP/Win32.Amonetiz 20140313
Avast Win32:Amonetize-Q 20140313
DrWeb Adware.Downware.1528 20140313
ESET-NOD32 a variant of Win32/Amonetize.AC 20140313
Fortinet Riskware/Amonetize 20140313
Malwarebytes PUP.Optional.Amonetize.A 20140313
McAfee Artemis!3520812203C0 20140313
McAfee-GW-Edition Artemis!3520812203C0 20140313
Sophos Amonetize 20140313
TrendMicro-HouseCall TROJ_GEN.F47V0210 20140313
VIPRE Amonetize (fs) 20140313



Dicha version del ELISTSRA 29.57 que lo detecta y elimina, estará disponible en nuestra web a partyri de las 19 h CEST de hoy

saludos

ms, 13-3-2014