NUEVA VARIANTE DE MALWARE INSTALLCORE

A partir del ELISTARA 30.43 de hoy, pasamos a controlar esta nueva variante de malware
El preanalisis de virustotal ofrece el siguiente informe:

MD5 90c22f7b70f2097770b65a6ac4a5a906
SHA1 43a14d7a18a608062dbf82cf059d9c6edc98fd1a
Tamaño del fichero 693.4 KB ( 710040 bytes )
SHA256: 6bd38131d0c3957406deb59ebb2c9baa1775f05ff94f9921bafee3ceb948af7a
Nombre: download-ares.exe
Detecciones: 18 / 53
Fecha de análisis: 2014-07-24 09:52:20 UTC ( hace 1 minuto )

0 1

Antivirus Resultado Actualización
AVG Ontecnia.BC9 20140724
AntiVir Adware/InstallCore.A.152 20140724
Antiy-AVL GrayWare[AdWare:not-a-virus]/Win32.InstallCore.j 20140724
ClamAV Win.Adware.Installcore-451 20140724
DrWeb Adware.InstallCore.361 20140724
ESET-NOD32 a variant of Win32/InstallCore.NW 20140724
F-Prot W32/A-d61e512b!Eldorado 20140724
Fortinet Adware/InstallCore 20140724
Kaspersky not-a-virus:AdWare.Win32.InstallCore.j 20140724
Malwarebytes PUP.Optional.Malavida 20140724
McAfee CryptInno 20140724
McAfee-GW-Edition CryptInno 20140723
NANO-Antivirus Riskware.Win32.InstallCore.dcinbq 20140724
Panda Trj/Chgt.C 20140724
Qihoo-360 Win32/Virus.Adware.8d4 20140724
Sophos Install Core Click run software 20140724
TrendMicro-HouseCall Suspicious_GEN.F47V0723 20140724
VIPRE Trojan.Win32.Generic!BT 20140724

Dicha version del ELISTARA 30.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 24-7-2014