Nueva variante de ADWARE YONTOO cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 27.40 de hoy

El preanalisis de viristotal ofrece el siguiente informe:
SHA256: cc4781c30b478630b5bd921109801bedda8c812a03c8a8578e9bc2a8e6d691f0
SHA1: d9f91fa435bdbb0764d4cec8ed99bff722d87f93
MD5: 5677a8d244739d5ad46691c7ace29280
Tamaño: 193.3 KB ( 197920 bytes )
Nombre: YONTOOIECLIENT.DLL.Muestra EliStartPage v27.38
Tipo: Win32 DLL
Etiquetas: pedll signed
Detecciones: 6 / 46
Fecha de análisis: 2013-04-04 14:44:37 UTC ( hace 1 minuto )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum – 20130404
AhnLab-V3 – 20130404
AntiVir – 20130404
Antiy-AVL – 20130404
Avast – 20130404
AVG – 20130404
BitDefender – 20130404
ByteHero – 20130322
CAT-QuickHeal – 20130404
ClamAV – 20130404
Commtouch – 20130404
Comodo Application.Win32.Yontoo.a 20130404
DrWeb Adware.Plugin.11 20130404
Emsisoft Adware.Win32.Yontoo.AMN (A) 20130404
eSafe – 20130403
ESET-NOD32 a variant of Win32/Adware.Yontoo.A 20130404
F-Prot – 20130404
F-Secure – 20130404
Fortinet – 20130404
GData – 20130404
Ikarus – 20130404
Jiangmin – 20130404
K7AntiVirus – 20130402
Kaspersky – 20130404
Kingsoft – 20130401
Malwarebytes – 20130404
McAfee – 20130404
McAfee-GW-Edition – 20130404
Microsoft – 20130404
MicroWorld-eScan – 20130404
NANO-Antivirus – 20130404
Norman – 20130404
nProtect – 20130404
Panda – 20130404
PCTools – 20130404
Rising – 20130403
Sophos – 20130404
SUPERAntiSpyware Adware.Yontoo 20130404
Symantec – 20130404
TheHacker – 20130404
TotalDefense – 20130404
TrendMicro – 20130404
TrendMicro-HouseCall – 20130404
VBA32 – 20130403
VIPRE Yontoo (v) 20130404
ViRobot – 20130404

Dicha version del ELISTARA 27.40 que lo detecta y elimina, estará disponible en nuestra web a partiur de las 19 h CEST de hoy

SALUDOS

ms, 4-4-2013