FICHERO “WIDJXMG32.EXE.Muestra EliStartPage v41.47” PEDIDO POR EL ELISTARA COMO MUESTRA PARA ANALIZAR

A través de un servidor de Cheyenne (EE.UU.) recibimos una muestra de un fichero pedido por el ELISTARA, el WIDJXMG32.EXE.Muestra EliStartPage v41.47, que resulta ser una copia del WSCRIPT.EXE del sistema, y es que algunos virus como el CRISAS falsean el fichero utilizado para el malware, copiando además uno del sistema con otro nombre, como es el caso

Ya se viene repitiendo este hecho desde hace tiempo, si bien no es grave, ya que el detectar y aparcar dicho fichero usado por el malware (aunque solo sea una copia del original WSCRIPT.EXE), no es peligroso, dado que el original del sistema no se toca y este puede eliminarse sin problemas.

Lo mas importante es que el malware real es eliminado !

Agradecemos el envio de las muestras pedidas por nuestras utilidades, pues aunque pudieran ser falsos positivos, siempre es interesante analizarlas y ver el motivo de dicha detección.

saludos

ms, 14-6-2019