NUEVA VARIANTE DE DOWNWARE INSTALLREX CON ICONO DE RAR PERO DOBLE EXTENSION EJECUTABLE (.RAR.EXE)

Otra obra de “INGENIERIA SOCIAL”, aparentar ser un empaquetado RAR con icono del paquete de libros, pero con doble extension .RAR.EXE que si se le da doble clic, se ejecuta como ejecutable que es…

A partir del ELISTARA 29.98 de hoy pasamos a controlar esta nueva variante

El preanalisis de viristotal ofrece este informe:

MD5 ee761c844975c1ba83beca7a824e744d
SHA1 9e347362e7116bf6e28ed639e4657c55321915e5
Tamaño del fichero 334.2 KB ( 342224 bytes )
SHA256: 66893d80d8ea163b85a6f993bd60cb251518e401705bf7b1b542b0bcba377e9d
Nombre: Lecciones_para_emprendedores.rar.exe
Detecciones: 36 / 52
Fecha de análisis: 2014-05-19 14:13:00 UTC ( hace 1 minuto )

0 1
Antivirus  Resultado  Actualización
AVG  Generic.256  20140519
Ad-Aware  Trojan.Generic.11213045  20140519
Agnitum  Trojan.AntiFW!  20140519
AhnLab-V3  PUP/Win32.TSULoader  20140519
AntiVir  TR/AntiFW.b.70  20140519
Avast  Win32:InstalleRex-BI [PUP]  20140519
Baidu-International  Trojan.Win32.AntiFW.AL  20140519
BitDefender  Trojan.Generic.11213045  20140519
CAT-QuickHeal  Trojan.AntiFW.A5  20140519
Comodo  Application.Win32.InstalleRex.KG  20140519
DrWeb  Trojan.WebPick.29  20140519
ESET-NOD32  a variant of Win32/InstalleRex.P  20140519
Emsisoft  Trojan.Generic.11213045 (B)  20140519
F-Secure  Trojan.Generic.11213045  20140519
Fortinet  W32/AntiFW.B!tr  20140519
GData  Trojan.Generic.11213045  20140519
Ikarus  AdWare.InstalleRex  20140519
K7AntiVirus  Trojan ( 004932341 )  20140516
K7GW  Trojan ( 004932341 )  20140516
Kaspersky  Trojan.Win32.AntiFW.b  20140519
Malwarebytes  PUP.Optional.Installrex  20140519
McAfee  PUP-FHQ!EE761C844975  20140519
McAfee-GW-Edition  PUP-FHQ!EE761C844975  20140519
MicroWorld-eScan  Trojan.Generic.11213045  20140519
NANO-Antivirus  Riskware.Win32.InfoLeak.cvgqot  20140519
Panda  PUP/TSUploader  20140519
Qihoo-360  Win32/Trojan.Adware.37e  20140519
Rising  PE:PUF.InstallRex!1.9E4C  20140519
SUPERAntiSpyware  Adware.InstallRex/Variant  20140519
Sophos  InstallRex  20140519
Symantec  Trojan.Gen  20140519
TrendMicro  TROJ_GEN.R047C0EEH14  20140519
TrendMicro-HouseCall  TROJ_GEN.R047C0EEH14  20140519
VBA32  Downloader.AdLoad  20140519
VIPRE  Installerex/WebPick (fs)  20140519
nProtect  Trojan.Generic.11213045  20140519

Dicha version del ELISTARA 29.98 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-5-2014