Nuevas variantes de MALWARE WIDGI cazados por el distema heuristico del ELISTARA y aun muy poco detectadas por los actuales AV

---

Otras 2 muestras de este malware pasan a ser controladas especificamente gracias al envio de las muestras pedidas por el ELISTARA





El preanalisis de ambas, subidas al virustotal, es el siguiente:









MD5 c3a626d54e9a5cc51106e50c4300843a

SHA1 a5b6be6f08490fc2c3347aa79d74462c8f823fdf

Tamaño del fichero 551.5 KB ( 564688 bytes )

SHA256: 4bd7e92d8092a4def48cf47afb7e8e5b56a89293ccec4bf1c6a2038b8b2c5666

Nombre: PDFFORGETOOLBARIE.DLL.Muestra EliStartPage v31.rar

Detecciones: 1 / 54

Fecha de análisis: 2014-12-22 09:58:09 UTC ( hace 2 minutos )



0 1





Antivirus Resultado Actualización

Malwarebytes PUP.Optional.Spigot.A 20141222







y la segunda muestra:





MD5 e095f824d0923d43b6017d99881b6be1

SHA1 c099608d6655b2362fd33bf13abd042152d296be

Tamaño del fichero 1.5 MB ( 1574160 bytes )



SHA256: d4db6fea7b00586a760de4f4a2b43e407d812d306a25a59937cea4749b3a10bd

Nombre: WidgiToolbarIE.dll

Detecciones: 1 / 55

Fecha de análisis: 2014-12-20 03:58:41 UTC ( hace 2 días, 6 horas )





0 1





Antivirus Resultado Actualización

Malwarebytes PUP.Optional.Spigot.A 20141220





Dicha version del ELISTARA que las detecta y elimina, estará disponible en nuestra web a partir de las 19 h CESt de hoy



saludos



22-12-2014