Variante de downware amonetize cazado por el sistema heuristico del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir de ElistarA 30.69 de hoy


El preanalisis de virustotal ofrece el siguiente informe:


MD5 53fd952f9067451e9ab8096cc7b9c069
SHA1 a4819d4c329d3de3ed68df7e743883c62de4c8ca
Tamaño del fichero 284.5 KB ( 291368 bytes )
SHA256: 15fce4dedcb4eee5d694ca587815aaa95d3bbebb207f3f94d091e933c9f92b86
Nombre: Upd.exe
Detecciones: 20 / 55
Fecha de análisis: 2014-09-14 14:20:55 UTC ( hace 2 semanas, 1 día )


0 1


Antivirus Resultado Actualización
AVG Generic.2AB 20140914
AVware Amonetize (fs) 20140914
Ad-Aware Gen:Variant.Application.Bundler.Amonetize.11 20140914
AhnLab-V3 PUP/Win32.Amonetiz 20140914
Avast Win32:Amonetize-Q 20140914
Baidu-International Adware.Win32.Amonetize.bAC 20140914
BitDefender Gen:Variant.Application.Bundler.Amonetize.11 20140914
DrWeb Adware.Downware.1528 20140914
ESET-NOD32 a variant of Win32/Amonetize.AC 20140914
F-Secure Gen:Variant.Application.Bundler 20140914
GData Gen:Variant.Application.Bundler.Amonetize.11 20140914
K7AntiVirus Trojan ( 004a802d1 ) 20140912
K7GW Trojan ( 004a802d1 ) 20140912
Kaspersky not-a-virus:HEUR:AdWare.Win32.Amonetize.heur 20140914
Malwarebytes PUP.Optional.Amonetize 20140914
MicroWorld-eScan Gen:Variant.Application.Bundler.Amonetize.11 20140914
Sophos Amonetize 20140914
Symantec SoftwareVersionUpdater 20140914
TrendMicro-HouseCall TROJ_GEN.R0CBH05HO14 20140914
VIPRE Amonetize (fs) 20140914

Dicha version del ElistarA 30.69 que lo detecta y elimina,e stará dispopnible en nuestra web a partir de las 19 h CEST de hoy


Cabe indicar que entre otros adwares que descarga, figura el Multiplug, que en Chrome se resiste a ser eliminado y cabe tener que proceder manualmente , como se indica en:

http://www.satinfo.es/blog/2014/como-de ... el-chrome/

saludos

ms, 30-9-2014