NUEVAS VARIANTES DE ADWARE BROWSERFOX

A partir del ELISTARA 29.71 de hoy pasamos a controlar esta nueva variante de adware, de la que hemos recibido dos muestras.

El preanalisis de virustotal de ambas, ofrece estos informes:

MD5 002663641dd4fe31d98d24a5a4b34990
SHA1 b88b7d61ea2fdd0ebcf301b80962d190240ede7f
Tamaño del fichero 243.8 KB ( 249624 bytes )
SHA256: b105744a14ac4ecc1f61369ccd4d27da06a1bb7fc1e6d4676abe9ebbd77a593c
Nombre: GrabRezBHO.dll.Muestra EliMover v1.5
Detecciones: 29 / 50
Fecha de análisis: 2014-04-02 09:21:10 UTC ( hace 39 minutos )

0 1
Antivirus  Resultado  Actualización
Ad-Aware  Adware.Agent.NYV  20140402
Agnitum  PUA.Agent!  20140401
Antiy-AVL  GrayWare[AdWare:not-a-virus]/Win32.Agent  20140402
BitDefender  Adware.Agent.NYV  20140402
CAT-QuickHeal  AdWare.Agent.ahbx (Not a Virus)  20140402
Comodo  Application.Win32.Altbrowse.AK  20140402
DrWeb  Trojan.BPlug.28  20140402
ESET-NOD32  a variant of Win32/BrowseFox.F  20140402
F-Secure  Adware.Agent.NYV  20140402
Fortinet  Adware/Agent  20140401
GData  Adware.Agent.NYV  20140402
Ikarus  not-a-virus:AdWare.Win32.Agent  20140402
Jiangmin  Adware/Agent.izz  20140402
K7AntiVirus  Unwanted-Program ( 00454f261 )  20140401
K7GW  Unwanted-Program ( 00454f261 )  20140401
Kaspersky  not-a-virus:AdWare.Win32.Agent.ahbx  20140402
Kingsoft  Win32.Troj.Agent.ah.(kcloud)  20140402
Malwarebytes  PUP.Optional.GrabRez.A  20140402
McAfee  Artemis!002663641DD4  20140402
McAfee-GW-Edition  Artemis!002663641DD4  20140401
MicroWorld-eScan  Adware.Agent.NYV  20140402
NANO-Antivirus  Riskware.Win32.Agent.cuenda  20140402
SUPERAntiSpyware  Adware.BrowseFox/Variant  20140402
Sophos  Generic PUA LI  20140402
Symantec  Trojan.ADH.2  20140402
TrendMicro-HouseCall  TROJ_GEN.F47V0227  20140402
VBA32  AdWare.Agent  20140401
VIPRE  Yontoo (fs)  20140402
nProtect  Adware.Agent.NYV  20140401

y del otro:

MD5 bc0b25919e0891d2f90158302432291d
SHA1 56f59209644f01edf01db91c5a5463f177322a41
Tamaño del fichero 76.8 KB ( 78616 bytes )
SHA256: 7ea6efb0c45e84d000cd0e8ff377ea8b9c2cd1275c48a900e23d3bfb21850b82
Nombre: XTLSAPP.EXE.Muestra EliMover v1.5
Detecciones: 18 / 51
Fecha de análisis: 2014-04-02 09:21:40 UTC ( hace 41 minutos )

0 1
Antivirus  Resultado  Actualización
Ad-Aware  Adware.Agent.NYV  20140402
Agnitum  Riskware.Agent!  20140401
Antiy-AVL  GrayWare[AdWare:not-a-virus]/Win32.LinkSwift  20140402
BitDefender  Adware.Agent.NYV  20140402
ESET-NOD32  Win32/BrowseFox.I  20140402
Emsisoft  Adware.Agent.NYV (B)  20140402
F-Secure  Adware.Agent.NYV  20140402
Fortinet  Riskware/BrowseFox  20140401
GData  Adware.Agent.NYV  20140402
Jiangmin  Adware/Agent.jqp  20140402
Kingsoft  Win32.Troj.Generic.a.(kcloud)  20140402
McAfee  Artemis!BC0B25919E08  20140402
McAfee-GW-Edition  Artemis!BC0B25919E08  20140401
MicroWorld-eScan  Adware.Agent.NYV  20140402
TrendMicro-HouseCall  TROJ_GEN.F47V0330  20140402
VBA32  AdWare.Agent  20140401
VIPRE  Trojan.Win32.Generic!BT  20140402
nProtect  Adware.Agent.NYV  20140401
Dicha version del ELISTARA 29.71 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 2-4-2014

WARE BROWSERFOX