NUEVA VARIANTE DE ADWARE SEARCH PROTECT CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 32.85

El preanalisis de virustotal ofrece el siguiente informe:

MD5 5e1d08a2f9657a8ff5a778f52abc3844
SHA1 dcbcdf93adea902be3e9a942682d42c77f2bd42c
File size 176.7 KB ( 180920 bytes )
SHA256: 2d537f07d04e8cea434b2d004fc11012a65e63c607cdaf5a3a3e073422f034e8
File name: SUPTAB.DLL.Muestra EliStartPage v32.83
Detection ratio: 16 / 57
Analysis date: 2015-08-19 10:37:30 UTC ( 2 minutes ago )

0 1

Antivirus Result Update
AVG Generic.2C0 20150819
AVware Adware.SearchProtect 20150819
Ad-Aware Application.SearchProtect.CU 20150819
Arcabit Application.SearchProtect.CU 20150819
Avira APPL/Elex.180920 20150818
Baidu-International Adware.Win32.SupTab.80 20150819
BitDefender Application.SearchProtect.CU 20150819
Bkav W32.HfsAdware.C8D1 20150819
DrWeb Adware.Mutabaha.520 20150819
F-Secure Application.SearchProtect.CU 20150819
GData Application.SearchProtect.CU 20150819
Ikarus BHO.Win32.SupTab 20150819
MicroWorld-eScan Application.SearchProtect.CU 20150819
Microsoft BrowserModifier:Win32/SupTab 20150819
Panda Trj/Genetic.gen 20150819
VIPRE Adware.SearchProtect 20150819

Como sea que ni McAfee ni Kaspersky lo detectan actualmente, hemos enviado muestra de dicho malware a las firmas antivirus para que añadan su control y eliminacion a las proximas versiones de sus antivirus

saludos

ms, 18-8-2015