VARIANTE DE MALWARE DRIPK TRAS LA EJECUCION DE UN DOWNWARE AMONETIZE

Este nuevo malware quedó tras la eliminación de todos los adwares instalados por un AMONETIZE, lo cual pasamos a controlar a partir del ELISTARA 33.56 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 2032dc85254ef5b28774985a7bb56c86
SHA1 5d192e21e2c5eb2b867627f578b0b674992e9090
File size 370.5 KB ( 379392 bytes )
SHA256: 44a96393e109b9153250f837747d6de8403a839ec6563b497e4d58b828fae106
File name: Dripkick.exe
Detection ratio: 19 / 56
Analysis date: 2015-12-16 08:21:38 UTC ( 2 minutes ago )

0 1

Antivirus Result Update
Antiy-AVL GrayWare[AdWare:not-a-virus]/Win32.Amonetize 20151216
Avast Win32:Rootkit-gen [Rtk] 20151216
Avira ADWARE/Amonetize.Gen7 20151216
Baidu-International PUA.MSIL.Amonetize.AA 20151215
Bkav HW32.Packed.CBE1 20151215
ESET-NOD32 a variant of MSIL/Amonetize.AA potentially unwanted 20151216
Fortinet Adware/Amonetize 20151216
Ikarus PUA.MSIL.Amonetize 20151216
K7AntiVirus Adware ( 004c75631 ) 20151216
K7GW Adware ( 004c75631 ) 20151216
Kaspersky not-a-virus:AdWare.Win32.Amonetize.cary 20151216
Malwarebytes PUP.Optional.Amonetize 20151216
McAfee Artemis!2032DC85254E 20151216
McAfee-GW-Edition BehavesLike.Win32.Backdoor.fc 20151216
Panda Generic Suspicious 20151215
Qihoo-360 Win32/Virus.Adware.8c5 20151216
Rising PE:Malware.Generic/QRS!1.9E2D [F] 20151216
Sophos Generic PUA FN (PUA) 20151216
Tencent Win32.Adware.Amonetize.Hnaw 20151216

Dicha versión del ELISTARA 33.56 que lo detecta y elimina, estará disponiblee n nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 16-12-2015