Nueva variante de ADCLICKER cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 25.16 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 9a98bf63c29d3c5217cf5a35e71d149a58b9248189919031a6b35816089be8b5
SHA1: 8c51f227ac6e0adf0c10683600e1dd687b0f0576
MD5: 47296a1846b05c3d4acc65036b95efc8
Tamaño: 292.5 KB ( 299536 bytes )
Nombre: ADVBHO.DLL.Muestra EliStartPage v23.79
Tipo: Win32 DLL
Detecciones: 31 / 42
Fecha de análisis: 2012-03-23 09:51:02 UTC ( hace 23 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 Trojan/Win32.AdClicker 20120322
AntiVir TR/Hobcharry.A 20120323
Antiy-AVL – 20120323
Avast Win32:Malware-gen 20120320
AVG Generic19.BPGG 20120322
BitDefender Trojan.Generic.4982757 20120323
ByteHero – 20120319
CAT-QuickHeal – 20120323
ClamAV – 20120322
Commtouch W32/Trojan2.NLQE 20120323
Comodo – 20120323
DrWeb Trojan.Click1.38215 20120323
Emsisoft Trojan.Win32.Hobcharry!IK 20120323
eSafe – 20120322
eTrust-Vet – 20120323
F-Prot W32/Trojan2.NLQE 20120322
F-Secure Trojan.Generic.4982757 20120323
Fortinet Riskware/AdvBHO 20120323
GData Trojan.Generic.4982757 20120323
Ikarus Trojan.Win32.Hobcharry 20120323
Jiangmin Trojan/BHO.nik 20120322
K7AntiVirus Trojan 20120321
McAfee AdClicker-CR 20120323
McAfee-GW-Edition AdClicker-CR 20120322
Microsoft BrowserModifier:Win32/Hobcharry.A 20120323
NOD32 a variant of Win32/Adware.BHO.NJI 20120323
Norman – 20120323
nProtect Trojan/W32.Agent.299536 20120323
Panda Trj/Genetic.gen 20120322
PCTools Trojan.Adclicker!rem 20120323
Prevx – 20120323
Rising – 20120323
Sophos Troj/BHO-RU 20120323
SUPERAntiSpyware Trojan.Agent/Gen-Adware 20120322
Symantec Trojan.Adclicker 20120323
TheHacker Trojan/BHO.bjan 20120322
TrendMicro TROJ_SPNR.0CFC11 20120323
TrendMicro-HouseCall TROJ_SPNR.0CFC11 20120323
VBA32 Trojan.BHO.bjan 20120322
VIPRE Trojan.Win32.Generic!BT 20120323
ViRobot – 20120323
VirusBuster Trojan.Hobcharry!CALKJtJt6Nk 20120322

Dicha version del ELISTARA 25.16 que lo detecta y elimina, estará disponible n nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 23-3-2012