NUEVA VARIANTE DE MALWARE WIDGI, CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser detectada especificamente a partir del ELISTARA 34.17 de hoy
El preanalisis de virustotal ofrece el siguiente informe:

MD5 0599d6de8cc3052e71fc783c36bb0547
SHA1 4ba66c6189e1cc9ef5f884227d87394e0e23f31e
Tamaño del fichero 2.1 MB ( 2242672 bytes )
SHA256: 0f08bcd42fa17e6b8e2fc24022351a574696cc4514e7531a1c5fc12804b1a1f5
Nombre: PDFFORGETOOLBARIE64.DLL.Muestra EliStartPage v34.16
Detecciones: 18 / 57
Fecha de análisis: 2016-03-17 11:55:22 UTC ( hace 1 minuto )
0 1

Antivirus Resultado Actualización
Avast Win64:Adware-gen [Adw] 20160317
Bkav W64.HfsAdware.4DF2 20160317
Antiy-AVL Trojan/Win32.BTSGeneric 20160317
AVware Spigot (fs) 20160317
VIPRE Spigot (fs) 20160316
NANO-Antivirus Riskware.Win64.Agent.dwvxag 20160317
Panda PUP/Spigot 20160316
Malwarebytes PUP.Optional.Spigot 20160317
Arcabit PUP.Adware.Spigot 20160317
Baidu-International PUA.Win64.Widgi.B 20160317
Agnitum PUA.Agent! 20160316
Fortinet Adware/Widgi 20160317
Jiangmin Adware/Agent.ulw 20160317
DrWeb Adware.Spigot.76 20160317
Zillya Adware.Agent.Win32.77809 20160316
CAT-QuickHeal AdWare.Agent.g6 (Not a Virus) 20160317
ViRobot Adware.Agent.2242672[h] 20160317
ESET-NOD32 a variant of Win64/Toolbar.Widgi.B potentially unwanted 20160317

Dicha versión 34.17 del ELISTARA de hoy, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 17-3-2016