NUEVA VARIANTE DE DOWNWARE DOMAIQ

Otra muestra recibida para analizar, pasa a ser controlada a partir del ELISTARA 30.30 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
MD5 9e33eac9bb51ef72ee866b6b81ef9b5c
SHA1 65bef486fd9aaa87f34215598790ecd4b14e1c0c
Tamaño del fichero 319.4 KB ( 327072 bytes )
SHA256: 50b62e28f89fa1d8c763a7658ef9b2fc9c856c546c1bbd720ee323d65a563093
Nombre: Setup_V2.exe
Detecciones:  24 / 52
Fecha de análisis:  2014-07-07 08:08:06 UTC ( hace 1 minuto )
0 1

Antivirus  Resultado  Actualización
AVG  DomaIQ.FN  20140707
Ad-Aware  Gen:Variant.Strictor.58754  20140707
AntiVir  APPL/Bundler.DomaIQ.C.1  20140707
Antiy-AVL  Riskware[:not-a-virus]/Win32.Lollipop.qm  20140707
Avast  Win32:DomaIQ-BP [PUP]  20140707
BitDefender  Gen:Variant.Strictor.58754  20140707
CMC  Packed.Win32.Obfuscated.10!O  20140707
DrWeb  Trojan.DownLoader11.20238  20140707
ESET-NOD32  a variant of Win32/DomaIQ.BB  20140707
Emsisoft  Gen:Variant.Strictor.58754 (B)  20140707
GData  Gen:Variant.Strictor.58754  20140707
Ikarus  PUA.Tugus  20140707
K7AntiVirus  Unwanted-Program ( 0040f84a1 )  20140704
K7GW  Unwanted-Program ( 0040f84a1 )  20140704
Kaspersky  not-a-virus:AdWare.Win32.Lollipop.qm  20140707
Malwarebytes  PUP.Optional.DomaIQ  20140707
McAfee  CryptDomaIQ  20140707
McAfee-GW-Edition  CryptDomaIQ  20140706
MicroWorld-eScan  Gen:Variant.Strictor.58754  20140707
Panda  Trj/Genetic.gen  20140706
Sophos  DomainIQ pay-per install  20140707
Symantec  Suspicious.Cloud.5  20140707
TrendMicro-HouseCall  Suspicious_GEN.F47V0704  20140707
VIPRE  Trojan.Win32.Generic!BT  20140707
Dicha version del ELISTARA 30.30 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 7-7-2014