NUEVAS VARIANTES DE PUP CROSSRIDER (TRES)

Diferentes variantes de una misma familia pasan a ser controladas a partir del ELISTARA 30.32 de hoy
Los preanalisis de virustotal ofrecen estos informes:
La primera:

MD5 eda9ae0fb7eb838b24105006c2e82feb
SHA1 f4a003011fb07a938f1fe9e48eeea0b738180c89
Tamaño del fichero 538.0 KB ( 550936 bytes )
SHA256: 5f023bedb0b406f6ade603d8c98247418bebe1998ec20d478a8874b2cff3ade8
Nombre: Browser App-bho.dll
Detecciones: 7 / 54
Fecha de análisis: 2014-07-09 10:48:08 UTC ( hace 0 minutos )

0 1
Antivirus Resultado Actualización
AVG Generic.332 20140709
ESET-NOD32 a variant of Win32/Toolbar.CrossRider.AF 20140709
F-Prot W32/A-eb9ef301!Eldorado 20140709
Ikarus Gen.AdWare.Plush 20140709
Rising PE:Malware.Obscure!1.9C59 20140709
Symantec Adware.Crossid 20140709
VIPRE Crossrider (fs) 20140709

la segunda:
MD5 938a58a18228d9c556965deb4f74e494
SHA1 d5017435ebac9a0f374b939a0faee9a9c44294e1
Tamaño del fichero 438.5 KB ( 449024 bytes )
SHA256: e069087af51f5cc3b6cbcebb73a7c0b49c8e01f0079071299476b2207f769e37
Nombre: rt.dll
Detecciones: 7 / 54
Fecha de análisis: 2014-07-09 10:40:22 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
AVG Generic5.AZJT 20140709
Baidu-International Adware.Win32.MultiPlug.81 20140709
Comodo ApplicUnwnt 20140709
ESET-NOD32 a variant of Win32/AdWare.MultiPlug.AG 20140709
Malwarebytes PUP.Optional.MultiPlug 20140709
Qihoo-360 HEUR/Malware.QVM30.Gen 20140709
TrendMicro-HouseCall Suspicious_GEN.F47V0708 20140709
y la tercera:
MD5 4b4bd5247a8168bc3dcff7905c016b9f
SHA1 2fdf3c1c52b2b629b1e162a67eb54520f169d257
Tamaño del fichero 541.0 KB ( 553984 bytes )
SHA256: bc41c7ca88c8ffef59e642a731d4dbd5f1f40ef469f7ec6aaa5ce85d88a5c48f
Nombre: vt-upload-UXsErn
Detecciones: 5 / 54
Fecha de análisis: 2014-07-09 10:30:38 UTC ( hace 35 minutos )
0 1

Antivirus Resultado Actualización
ESET-NOD32 a variant of Win32/Toolbar.CrossRider.AF 20140709
F-Prot W32/A-eb9ef301!Eldorado 20140709
Malwarebytes PUP.Optional.SmartSaver.A 20140709
Rising PE:Malware.Obscure!1.9C59 20140709
VIPRE Crossrider (fs) 20140709

Dicha version del ELISTARA 30.32 que los detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy
saludos

ms, 9-7-2014