NUEVA VARIANTE DE DOWNWARE DOMAIQ

A partir de la version 29.92 del ELISTARA de hoy, pasamos a controlare sta nueva variante de downware

El preanalisis de virustotal ofrece el siguiente informe:

MD5 cec880de7fbc473e5f1b1da0457769e1
SHA1 ae5c32d5b9fb544bbc70732a0fa8dc20ba6cc63c
Tamaño del fichero 313.0 KB ( 320464 bytes )
SHA256: 1b9892e6858583eea0b31db655f100ae61788705168e79a05511520feaf80876
Nombre: Java.exe
Detecciones: 30 / 49
Fecha de análisis: 2014-05-08 15:24:17 UTC ( hace 6 minutos )

0 1
Antivirus  Resultado  Actualización
AVG  Skodna.Bundle_r.Y  20140508
Ad-Aware  Gen:Variant.Application.Bundler.DomaIQ.5  20140508
Agnitum  PUA.DomaIQ!  20140507
AhnLab-V3  PUP/Win32.DomaIQ  20140508
AntiVir  APPL/DomaIQ.Gen  20140508
Avast  Win32:PUP-gen [PUP]  20140508
Baidu-International  Adware.Win32.Lollipop.ap  20140508
BitDefender  Gen:Variant.Application.Bundler.DomaIQ.3  20140508
CAT-QuickHeal  AdWare.MSIL.r3 (Not a Virus)  20140508
Comodo  Application.Win32.DomaIQ.URT  20140508
DrWeb  Trojan.DownLoader9.21779  20140508
ESET-NOD32  a variant of Win32/DomaIQ.AZ  20140508
F-Prot  W32/DomaIQ.D.gen!Eldorado  20140508
GData  Gen:Variant.Application.Bundler.DomaIQ.3  20140508
Ikarus  AdWare.DomaIQ  20140508
Jiangmin  AdWare/MSIL.aij  20140508
K7AntiVirus  Unwanted-Program ( 004962371 )  20140508
K7GW  Unwanted-Program ( 004962371 )  20140508
Kaspersky  not-a-virus:AdWare.Win32.Lollipop.qn  20140508
Malwarebytes  PUP.Optional.BundleInstaller.A  20140508
McAfee  Artemis!CEC880DE7FBC  20140508
McAfee-GW-Edition  Heuristic.BehavesLike.Win32.Suspicious.H  20140507
MicroWorld-eScan  Gen:Variant.Application.Bundler.DomaIQ.3  20140508
NANO-Antivirus  Trojan.Win32.DomaIQ.ctadmg  20140508
Panda  PUP/MultiToolbar.A  20140508
SUPERAntiSpyware  Adware.DomaIQ/Variant  20140508
VBA32  BScope.Downware.DomaIQ  20140507
VIPRE  Trojan.Win32.Generic!BT  20140508
Zillya  Adware.DomaIQ.Win32.132  20140507
nProtect  Trojan-Clicker/W32.Agent.320464  20140507
Dicha version del ELISTARA 29.92 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-5-2014