NUEVAS MUESTRAS DE MALWARE WPM SERVICES CAZADAS POR LA HEURISTICA DEL ELISTARA

---

Dos muestras pedidas por ELISTARA pasan a ser controladas como MALWARE WPM SERVICES a partir del ELISTARA 35.08 de hoy



Los hashes SHA1 de ambas muestras ofrecen estos datos:



"7D43E8ED4A00267023CEBA3197501A839ABE899C" -> WFINI.EXE.Muestra EliStartPage v34.86 210152

"615F514B78182A938B0AF974D0E38AE0006D846C" -> WFINI.EXE.Muestra EliStartPage v35.07 594664



El preanalisis de virustotal del último de ellos presenta este informe:



MD5 71a982f97f28b552134d708dbd2574d2

SHA1 615f514b78182a938b0af974d0e38ae0006d846c

Tamaño del fichero 580.7 KB ( 594664 bytes )

SHA256: 6f5a72d60ebcf1691fd4714eb10d6930d735f828bac1bac203ecaebb09072b8a

Nombre: WFINI.EXE.Muestra EliStartPage v35.07

Detecciones: 11 / 54

Fecha de análisis: 2016-07-29 06:47:11 UTC ( hace 46 minutos )

0

1





Antivirus Resultado Actualización

AVG Generic.39D 20160729

AVware Trojan.Win32.Generic!BT 20160729

AegisLab Adwareare.Elex.Mkmp!c 20160729

Avira (no cloud) ADWARE/ELEX.mkmp 20160729

Ikarus Trojan-Downloader.Win32.Agent 20160728

K7GW Hacktool ( 655367771 ) 20160729

McAfee Artemis!71A982F97F28 20160729

McAfee-GW-Edition Artemis!Trojan 20160728

Panda PUP/Generic 20160728

Qihoo-360 Win32/Virus.Adware.580 20160729

VIPRE Trojan.Win32.Generic!BT 20160729



Dicha versión del ELISTARA 35.08 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



Como ya vamos indicando en casos como este, fijarse que el VirusScan de McAFee lo detecta con su motor heuristico Artemis, por lo que conviene tener activada la sensibilidad heuristica a nivel MUY ALTO, para asi detectarlo incluso antes de ser conocido totalmente.



saludos



ms, 29-7-2016