NUEVAS VARIANTES DE PUPS CROSSRIDER Y GENESIS

Mas variantes de estos PUPs que estan de moda, pasan a ser controlado a partir de la version 30-10 del ELISTARA de hoy

Aparte tambien el ELIPUPS los controla y ofrece desinstalarlos

El preanalisis de virustotal ofrece este informe:

del Crossrider:

SHA256: 45f059c8f54f2edcaa9e0b29f296311b57db3d098295e3d2a4ac3c1809039c51
Nombre: PlusVid-bho.dll
Detecciones: 3 / 51
Fecha de análisis: 2014-06-04 14:19:28 UTC ( hace 0 minutos )
SHA256: 45f059c8f54f2edcaa9e0b29f296311b57db3d098295e3d2a4ac3c1809039c51
Nombre: PlusVid-bho.dll
Detecciones: 3 / 51
Fecha de análisis: 2014-06-04 14:19:28 UTC ( hace 0 minutos )
0 1

Antivirus  Resultado  Actualización

ESET-NOD32  a variant of Win32/Toolbar.CrossRider.AF  20140604
Malwarebytes  PUP.Optional.PlusVid.A  20140604
VIPRE  Crossrider (fs)  20140604

y del nuevo GENESIS:

MD5 b4a8ffa213db367336a3250ebe47d968
SHA1 5259bee684786ad1458a631ca15c9f319ea8ccf2
Tamaño del fichero  3.1 MB ( 3272704 bytes )
SHA256: 3886c3b607c4f769cce28cc3d06d80b5bd21c1acbca3f434d8ef896c329ae22c
Nombre: genesis_05262330.exe
Detecciones: 17 / 53
Fecha de análisis: 2014-05-17 06:43:15 UTC ( hace 2 semanas, 4 días )

0 1

comportamiento Antivirus  Resultado  Actualización
AVG  Win32/Cryptor  20140516
Ad-Aware  Gen:Variant.Symmi.41821  20140517
Agnitum  Trojan.Skintrim!BUP4cb4uP+c  20140516
AntiVir  ADWARE/Adware.Gen7  20140516
Avast  Win32:Kryptik-NSR [Trj]  20140517
Baidu-International  Trojan.Win32.Skintrim.MM  20140516
BitDefender  Gen:Variant.Symmi.41821  20140517
ESET-NOD32  a variant of Win32/Skintrim.MM  20140517
Emsisoft  Gen:Variant.Symmi.41821 (B)  20140517
F-Secure  Gen:Variant.Symmi.41821  20140517
GData  Gen:Variant.Symmi.41821  20140517
McAfee  Artemis!B4A8FFA213DB  20140517
McAfee-GW-Edition  Artemis!B4A8FFA213DB  20140517
MicroWorld-eScan  Gen:Variant.Symmi.41821  20140517
Norman  Skintrim.JUNK  20140516
Qihoo-360  Win32/Trojan.578  20140517
Sophos  Generic PUA FC  20140517
Dicha version del ELISTARA 30.10 y el ELIPUPS 1.16 que los detectan y desinstalñan respectivamente, estarán disponibles en nuestra web a pàrtir de las 19 h CEST de hoy.

saludos

ms, 4-6-2014