NUEVA VARIANTE DE ADWARE COUPON MARVEL INSTALADO POR LA DESINSTALACION DE PUPS
Cuando se desinstalan algunos PUP, como “Bubble Dock”, “Selection Tools”
o “WindApp”, se instala este adware, que pasamos a controlar a partir del ELISTARA 33.38 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: c67d4b87f7c6bc080dcb7ee20d471d361796c7172ad8895be74c9de0149f5adf
File name: NSISHelper.dll
Detection ratio: 5 / 56
Analysis date: 2015-11-18 14:39:03 UTC ( 2 minutes ago )
0 1
Antivirus Result Update
AhnLab-V3 PUP/Win32.Helper 20151118
Baidu-International Adware.Win32.CouponMarvel.Q 20151118
DrWeb Trojan.DownLoader17.53431 20151118
ESET-NOD32 a variant of Win32/Adware.CouponMarvel.Q 20151118
Qihoo-360 HEUR/QVM30.1.Malware.Gen 20151118
Dicha versión del ELISTARA 33.38 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy
Y al ver que por su novedad lo detectan muy pocos AV, pasamos a enviar a McAfee y Kaspersky muestra de dicho malware para que añadan su control en las proximas versiones de sus antivirus.
saludos
ms, 18-11-2015
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.