Nueva variante de ADWARE YONTOO cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir de la version 25.44 del ELISTARA de hoy

En el preanalisis de virustotal solo lo detecta un AV (VIPRE):

SHA256: 3a7141985e0d201f593f4399899eae2c5b853a5554a34bd11d6946db412592e5
SHA1: 956c74d102b1617ce00d2910c71136447b46bd59
MD5: 6016d8b234681299012d09d161f52574
Tamaño: 774.3 KB ( 792864 bytes )
Nombre: YONTOOIECLIENT.DLL.Muestra EliStartPage v25.43
Tipo: Win32 DLL
Detecciones: 1 / 41
Fecha de análisis: 2012-05-09 07:39:11 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120508
AntiVir – 20120508
Antiy-AVL – 20120509
Avast – 20120508
AVG – 20120509
BitDefender – 20120509
ByteHero – 20120507
CAT-QuickHeal – 20120509
ClamAV – 20120509
Commtouch – 20120509
Comodo – 20120509
DrWeb – 20120509
Emsisoft – 20120509
eSafe – 20120506
eTrust-Vet – 20120508
F-Prot – 20120508
F-Secure – 20120509
Fortinet – 20120508
GData – 20120509
Ikarus – 20120509
Jiangmin – 20120509
K7AntiVirus – 20120508
McAfee – 20120509
McAfee-GW-Edition – 20120509
Microsoft – 20120509
NOD32 – 20120509
Norman – 20120508
nProtect – 20120509
Panda – 20120508
PCTools – 20120509
Rising – 20120507
Sophos – 20120509
SUPERAntiSpyware – 20120411
Symantec – 20120509
TheHacker – 20120508
TrendMicro – 20120509
TrendMicro-HouseCall – 20120508
VBA32 – 20120508
VIPRE Yontoo (v) 20120509
ViRobot – 20120509
VirusBuster – 20120508
Dicha version del ELISTARA 25.44 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 9-5-2012