NUEVA VARIANTE DE ADWARE EOREZO

Otra variante de esta familia de Adware Eorezo pasa a ser controlada especificamente a partir del ELISTARA 33.16 de hoy

El preeanalisis de virustotal ofrece el siguiente informe:

MD5 f4568743f4860bc8563c8c62ce5474c7
SHA1 4aaca30b5d11c3a790adddcd317b7e7b4ee6262d
File size 3.8 MB ( 3972272 bytes )
SHA256: 3c4ac8c0a244ca949b49d98869d654d64d6cb2b1c222307ec822c313e32b25dd
File name: GMSD_ES_005010117.EXE
Detection ratio: 33 / 56
Analysis date: 2015-10-19 12:50:47 UTC ( 14 minutes ago )

0 1
Antivirus Result Update
AVG Generic.445 20151019
AVware Trojan.Win32.Generic!BT 20151019
Ad-Aware Gen:Variant.Adware.Eorezo.1 20151019
Agnitum PUA.EoRezo! 20151018
AhnLab-V3 PUP/Win32.Eorezo 20151018
Arcabit PUP.Adware.Eorezo 20151019
Avast Win32:Eorezo-DK [PUP] 20151019
Avira ADWARE/EoRezo.Gen4 20151019
Baidu-International Adware.Win32.EoRezo.AU 20151019
BitDefender Gen:Variant.Adware.Eorezo.1 20151019
Bkav W32.HfsAdware.1E47 20151019
CAT-QuickHeal PUA.Lagenceexc.Gen 20151019
Comodo ApplicUnwnt 20151019
Cyren W32/Downware.E.gen!Eldorado 20151019
DrWeb Adware.Downware.11823 20151019
ESET-NOD32 a variant of Win32/AdWare.EoRezo.AU 20151019
Emsisoft Gen:Variant.Adware.Eorezo.1 (B) 20151019
F-Prot W32/Downware.E.gen!Eldorado 20151019
F-Secure Gen:Variant.Adware.Eorezo 20151019
Fortinet W32/EoRezo.AU 20151019
GData Gen:Variant.Adware.Eorezo.1 20151019
K7AntiVirus Adware ( 004c5f9f1 ) 20151019
K7GW Adware ( 004c5f9f1 ) 20151019
Malwarebytes PUP.Optional.EoRezo 20151019
McAfee Artemis!F4568743F486 20151019
McAfee-GW-Edition BehavesLike.Win32.BadFile.wh 20151019
MicroWorld-eScan Gen:Variant.Adware.Eorezo.1 20151019
NANO-Antivirus Riskware.Win32.Eorezo.dvtosz 20151019
Panda PUP/ProtectorManager 20151019
Rising PE:Adware.EoRezo!6.1D0F[F1] 20151018
Sophos EoRezo Adware (PUA) 20151019
Symantec SAPE.Heur.B28F7 20151018
VIPRE Trojan.Win32.Generic!BT 20151019
Como sea que Kaspersky aun no lo controla, pasamoa a enviarle muestra para que añadan su control a partir de la proxima version de su AV.

Dicha versión del ELISTARA 33.16 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-10-2015