VARIANTE DE ADWARE VITRUVIAN DE ATIPICO COMPORTAMIENTO

Un sofisticado adware con tecnicas de intrusion en el HTML de la web donde se quiere navegar, redirigiendo a webs de publicidad y demás, nos ha llegado para analizar
El preanalisis de virustotal ofrece el siguiente informe:

MD5 0bf1004d2d528539c36acdb718c5b6b5
SHA1 88849c2ac0f262b72e9af3b5a7944ee5724c172b
Tamaño del fichero 1009.0 KB ( 1033248 bytes )
SHA256: b47a04fa49cc275c9b9be1d9071cee2a527e0a5f808a2aed5265ad58e665ff97
Nombre: wordproser-setup-1.10.0.6.exe
Detecciones: 32 / 54
Fecha de análisis: 2015-03-18 13:59:18 UTC ( hace 1 minuto )

0 1
Antivirus Resultado Actualización
AVG Wordproser.7D0 20150318
AVware Trojan.Win32.Generic!BT 20150318
Ad-Aware Trojan.Downloader.NSIS.FP 20150318
Agnitum PUA.Popad! 20150318
Avast Win32:Adware-gen [Adw] 20150318
Avira Adware/Vitruvian.313624 20150318
Baidu-International Adware.Win32.Vitruvian.D 20150318
BitDefender Trojan.Downloader.NSIS.FP 20150318
CAT-QuickHeal AdWare.Win64.r6 (Not a Virus) 20150318
Cyren W32/Adware.RYUQ-0361 20150318
DrWeb Adware.Plugin.274 20150318
ESET-NOD32 a variant of Win64/NetFilter.A potentially unsafe 20150318
Emsisoft Trojan.Downloader.NSIS.FP (B) 20150318
F-Secure Trojan.Downloader.NSIS.FP 20150318
Fortinet Adware/Vitruvian 20150318
GData Trojan.Downloader.NSIS.FP 20150318
Ikarus PUA.Vitruvian 20150318
Jiangmin AdWare/Vitruvian.i 20150317
K7AntiVirus Adware ( 004a0c741 ) 20150318
K7GW Adware ( 004a0c741 ) 20150318
Malwarebytes PUP.Optional.WordProser.A 20150318
MicroWorld-eScan Trojan.Downloader.NSIS.FP 20150318
NANO-Antivirus Riskware.Win64.Vitruvian.dlxjvd 20150318
Qihoo-360 HEUR/QVM10.1.Malware.Gen 20150318
Symantec Adware.Vitruvian 20150318
Tencent Win32.Adware.Vitruvian.Jwb 20150318
TrendMicro TROJ_GEN.F0C2C00AC15 20150318
TrendMicro-HouseCall TROJ_GEN.F0C2C00AC15 20150318
VBA32 AdWare.Vitruvian 20150318
VIPRE Trojan.Win32.Generic!BT 20150318
Zillya Adware.Vitruvian.Win32.13 20150317
nProtect Trojan.Downloader.NSIS.FP 20150318
Lo estamos monitorizando para ofrecer el mejor sistema de deteccion y eliminación

saludos

ms, 18-3-2015

PD. SOLUCION APLICADA:

PROCEDEMOS A INCLUIR EN EL ELIPUPS 2.12 DE HOY, SU DETECCION Y PROPUESTA DE DESINSTALACION