NUEVA VARIANTE DE PUP DE UN SUPUESTO INSTALADOR DE FLASH PLAYER

A  partir del ELISTARA 28.74 de hoy, pasamos a controlar esta nueva variante de un PUP que suplanta un instalador de CORE

El término PUP se aplica a un “potentially unwanted program”
El preanalisis de virustotal ofrece este informe:

SHA256: a071f1e1fcf04d4c82b78f004f3ad8dd087b840a88ed7f06c42b8811bfa1e54f
Nombre: Adobe-Flash-Player-11-9-900-117_softpom.exe
Detecciones: 8 / 46
Fecha de análisis: 2013-11-11 09:44:54 UTC ( hace 2 minutos )

0 1 Warning! The submitted file bundles up potentially unwanted applications, pay close attention to the setup process in order to opt-out of undesired grayware that may try to install itself by default.
Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20131110
AhnLab-V3  20131111
AntiVir  20131111
Antiy-AVL  20131107
Avast  20131111
AVG  20131110
Baidu-International  20131111
BitDefender  20131111
Bkav  20131111
ByteHero  20131105
CAT-QuickHeal  20131111
ClamAV  20131111
Commtouch  20131111
Comodo  20131111
DrWeb Trojan.Packed.24524 20131111
Emsisoft  20131111
ESET-NOD32 a variant of Win32/InstallCore.FJ 20131111
F-Prot  20131111
F-Secure  20131111
Fortinet  20131111
GData  20131111
Ikarus  20131111
Jiangmin  20131111
K7AntiVirus  20131108
K7GW  20131108
Kaspersky  20131111
Kingsoft  20130829
Malwarebytes  20131111
McAfee Artemis!342216D419AB 20131111
McAfee-GW-Edition Artemis!342216D419AB 20131111
Microsoft  20131111
MicroWorld-eScan  20131111
NANO-Antivirus  20131111
Norman  20131110
nProtect  20131110
Panda  20131110
Rising  20131111
Sophos Install Core Click run software 20131111
SUPERAntiSpyware PUP.InstallCore/Variant 20131110
Symantec  20131111
TheHacker  20131111
TotalDefense  20131108
TrendMicro  20131111
TrendMicro-HouseCall TROJ_GEN.F47V1109 20131111
VBA32  20131111
VIPRE InstallCore (fs) 20131111
ViRobot  20131111
Dicha version del ELISTARA 28.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 11-11-2013