Nueva variante de MYWEBSEARCH cazada por la heuristica del ELISTARA

Nueva variante de MYWEBSEARCH cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA ha sido identificada como MYWEBSEARCH y pasada a controlar especificamente a partir del ELISTARA 24.73 de hoy

El preanalisis de virustotal muestra este informe:
Nombre del fichero: F3EZSETP.DLL.Muestra EliStartPage v24.70

SHA256: 535fb26bd1973f96bdeb5cfe22ac69362433a9b92dec32f8f078875643dadb08
SHA1: 54676d123dcc9de8a349db5bb849c0d2964a8d61
MD5: 17427576cb454a5d500e0df950d59f7e
File size: 213.6 KB ( 218712 bytes )
File type: Win32 DLL
Detection ratio: 8 / 43
Analysis date: 2012-01-25 12:09:59 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 – 20120122
AntiVir – 20120123
Antiy-AVL – 20120123
Avast Win32:FunWeb [PUP] 20120123
AVG AdInstaller.FunWeb 20120123
BitDefender – 20120124
ByteHero – 20120123
CAT-QuickHeal – 20120123
ClamAV – 20120123
Commtouch – 20120123
Comodo ApplicUnwnt.Win32.AdWare.FunWeb.DA 20120123
DrWeb – 20120124
Emsisoft – 20120123
eSafe – 20120123
eTrust-Vet – 20120123
F-Prot – 20120123
F-Secure – 20120123
Fortinet W32/Toolbar_fam.NB 20120124
GData – 20120123
Ikarus – 20120123
Jiangmin – 20120123
K7AntiVirus – 20120123
Kaspersky not-a-virus:WebToolbar.Win32.FunWeb.e 20120124
McAfee – 20120123
McAfee-GW-Edition – 20120123
Microsoft – 20120123
NOD32 a variant of Win32/FunWeb.AA 20120123
Norman – 20120123
nProtect – 20120123
Panda – 20120123
PCTools – 20120124
Prevx – 20120125
Rising – 20120118
Sophos – 20120123
SUPERAntiSpyware Adware.MyWebSearch/FunWebProducts 20120123
Symantec – 20120123
TheHacker – 20120123
TrendMicro – 20120123
TrendMicro-HouseCall – 20120123
VBA32 – 20120123
VIPRE MyWebSearch.J (v) (not malicious) 20120123
ViRobot – 20120123
VirusBuster – 20120123
Dicha version del ELISTARA 24.73 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-1-2012