NUEVA VARIANTE DE MALWARE WAJAM CAZADA POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.98 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 ad3b3a8523118fb0537854fc740551dd
SHA1 d250420a1ccd467bcf8ab6654162c7d5c4ba5d5d
File size 268.5 KB ( 274944 bytes )
SHA256: b3f9f74f267b687a00bfcace0d8bca6525b961589f8edbe9f64624481c8461a3
File name: INTERNETENHANCER.EXE.Muestra EliStartPage v32.97
Detection ratio: 7 / 57
Analysis date: 2015-09-21 14:08:28 UTC ( 2 minutes ago )

0 1

Antivirus Result Update
Agnitum Riskware.Agent! 20150920
Baidu-International Adware.Win32.WajaWebEnhance.81 20150921
DrWeb Adware.Searcher.2854 20150921
ESET-NOD32 a variant of MSIL/Wajam.C potentially unwanted 20150921
GData Win32.Adware.Wajam.C 20150921
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20150921
Rising PE:Trojan.FakeIcon!1.64A5[F1] 20150920

Dicha versión del ELISTARA 32.98 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

Como sea que aun no lo detectan ni McAfee ni Kaspersky, ya les hemos enviado muestra para que añadan su control y eliminación en las próximas versiones de sus antivirus

saludos

ms, 21-9-2015