NUEVA VARIANTE DE ADWARE DOMAIQ

Malware que descarga otras variantes de malware como Wajam, PricePeep, Navipromo, etc, que pasa a ser conytrolado a partir del ELISTARA 28.63 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 6adb5b77cdbcbda6b8b54a521c300a07ee63fe21377f096a3b4623bbc917c893
SHA1: 806981dba0480ce140a59807ddf4a5058267ab2d
MD5: 1a14e59150d74882f9073d62cc481f81
Tamaño: 312.2 KB ( 319688 bytes )
Nombre: Setup.exe
Tipo: Win32 EXE
Etiquetas: nsis peexe signed
Detecciones: 14 / 43
Fecha de análisis: 2013-10-24 14:13:46 UTC ( hace 1 hora, 14 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20131024
AhnLab-V3  20131024123912
androguard  20130218000000
AntiVir APPL/DomaIQ.Gen7 20131024
Antiy-AVL  20131024
Avast Win32:PUP-gen [PUP] 20131024
AVG Downloader.Small.JJU 20131024
Baidu-International  20131024
BitDefender  20131024152318
Bkav  20131024
ByteHero  20130613085152
CAT-QuickHeal  20131023
ClamAV  20131024114732
CMC  20131021
Commtouch  20131024
Comodo  20131024
DrWeb Trojan.Packed.24553 20131024
Emsisoft  20131024
ESET-NOD32 MSIL/DomaIQ.B 20131024
F-Prot  20131024
F-Secure  20131024
Fortinet Adware/DomaIQ 20131024
GData  20131024
Ikarus Trojan-Downloader.Small 20131024
Jiangmin  20131024
K7AntiVirus  20131023
K7GW  20131022
Kaspersky  20131024
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130829
Malwarebytes PUP.Optional.DomaIQ 20131024
McAfee Adware-DomaIQ 20131024
McAfee-GW-Edition  20131024
Microsoft  20131024
MicroWorld-eScan  20131023
NANO-Antivirus  20131024
Norman  20131024
nProtect  20131024
Panda  20131024
Rising  20131024
Sophos Troj/DomalQ-A 20131024
SUPERAntiSpyware PUP.DomaIQ/Variant 20131024
Symantec  20131024151439
TheHacker  20131023
TotalDefense  20131023
TrendMicro  20131024
TrendMicro-HouseCall TROJ_GE.B1E5AD35 20131024
VBA32  20131024
VIPRE DomaIQ 20131024
ViRobot  20131024

Dicha version del ELISTARA 28.63 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-10-2013