NUEVA VARIANTE DE DOMWARE DOMAIQ

A partir del ELISTARA 29.10 de hoy, pasamos a controlar esta nueva variante de DOMWARE
El preanalisis de virustotal ofrece estas detecciones:
MD5 a192bc37290962d35083b3acacf74dcc
SHA1 1e5bc1ee3cbb4caa9b1784bd41507d2270ffe435
File size 459.5 KB ( 470568 bytes )
SHA256: 57679642b531a205380fb058db33ffd042a99835b2e4505b2bed6422610a53da
Nombre: Java.exe
Detecciones: 16 / 47
Fecha de análisis: 2014-01-08 11:56:46 UTC ( hace 1 minuto )

0 1

Antivirus Resultado Actualización
AVG Skodna.Generic_r.IA 20140108
AntiVir APPL/DomaIQ.Gen2 20140108
Comodo Application.Win32.Agent.D 20140108
DrWeb Trojan.PayInt.14 20140108
ESET-NOD32 a variant of Win32/DomaIQ.AU 20140108
Jiangmin AdWare/MSIL.afq 20140108
K7GW Trojan ( 0018fc901 ) 20140108
Kaspersky not-a-virus:AdWare.MSIL.DomaIQ.aad 20140108
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130829
Malwarebytes PUP.Optional.BundleInstaller.A 20140108
McAfee Artemis!A192BC372909 20140108
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious.D 20140108
Rising PE:PUF.DomaIQ!1.9EEB 20140107
Sophos DomainIQ pay-per install 20140108
VBA32 BScope.Downware.DomaIQ 20140105
VIPRE DomaIQ (fs)
Dicha version del ELISTARA 29.10 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-1-2014