VARIANTE DE DOWNWARE QUE INSTALA EL ADWARE MULTIPLUG, aparte de descargar la aplicacion deseada

Son varios los downwares que instalan variantes del Multiplug, a los que normalmente detectamos como TYNI.JS

A partir de la version 30.65 del ELISTARA de hoy, pasammos a controlar esta nueva variante de downware que está instalando el popular adware MULTIPLUG, aparte de la aplicacion deseada.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 f7b34ed7f32c7f6379919b9b93e2722d
SHA1 70d67d5f99e6ccbc37350d0f98faa9d4bc5c341d
Tamaño del fichero 810.5 KB ( 829952 bytes )
SHA256: 7ad4b6c3f85bb140231728a5cd9440ef8477e2b88bc585eb358282aa2f788525
Nombre: Victoria.Justice.arhive.exe
Detecciones: 21 / 53
Fecha de análisis: 2014-09-23 08:31:25 UTC ( hace 0 minutos )

0 1
Antivirus Resultado Actualización
AVG Generic5.BRAB 20140923
Ad-Aware Gen:Variant.Adware.MPlug.5 20140923
Avast Win32:MultiPlug-FD [PUP] 20140923
Avira ADWARE/MultiPlug.Gen4 20140923
Baidu-International Adware.Win32.MultiPlug.bCN 20140923
BitDefender Gen:Variant.Adware.MPlug.5 20140923
ESET-NOD32 a variant of Win32/AdWare.MultiPlug.CN 20140923
Emsisoft Gen:Variant.Adware.MPlug.5 (B) 20140923
F-Prot W32/A-f6cb9900!Eldorado 20140923
F-Secure Gen:Variant.Adware.MPlug.5 20140923
GData Gen:Variant.Adware.MPlug.5 20140923
McAfee MultiPlug 20140923
McAfee-GW-Edition BehavesLike.Win32.Downloader.cc 20140923
MicroWorld-eScan Gen:Variant.Adware.MPlug.5 20140923
NANO-Antivirus Riskware.Win32.MultiPlug.dfjscb 20140923
Panda Trj/Chgt.G 20140922
Qihoo-360 Win32/Virus.Adware.f45 20140923
Sophos Generic PUA HA 20140923
Symantec Suspicious.Cloud.5 20140923
Tencent Win32.Adware.Bp-installer.Hlxc 20140923
VBA32 SScope.Adware.MultiPlug 20140922

Dicha version del ELISTARA 30.65 que lo detecta y elimina, estará disponible en nuestra wbe a partir de las 19 h CEST de hoy

saludos

ms, 23-9-2014