NUEVAS MUESTRAS DEL ADWARE EOREZO CAZADAS POR ELISTARA

Recibidas dos nuevas muestras que el ELISTARA ha cazado de variantes de EOREZO, las pasamos a controlar a partir del ELISTARA 33.56 de hoy

El preanalisis de virustotal ofrecen estos informes:
MD5 7088474670a04bc1846abb7d9c818674
SHA1 137d6dbafd3ef062c65f39269eb29cec64d25aea
Tamaño del fichero 3.8 MB ( 4021424 bytes )
SHA256: fa35bc140f122901a09e937afcaa8ac0841fcd8a63c8c82e0d7cb2cce84f15c3
Nombre: GMSD_FR_005010177.EXE.Muestra EliStartPage v33.49
Detecciones: 26 / 53
Fecha de análisis: 2015-12-16 10:56:11 UTC ( hace 22 minutos )
0 1
Antivirus Resultado Actualización
AVG Generic.3A0 20151216
AVware EoRezo (fs) 20151216
AhnLab-V3 PUP/Win32.EoRezo 20151216
Antiy-AVL GrayWare[AdWare:not-a-virus]/Win32.Eorezo 20151216
Avira ADWARE/EoRezo.ldor 20151216
Baidu-International Adware.Win32.EoRezo.AU 20151215
Bkav W32.HfsAdware.F7D0 20151215
CAT-QuickHeal Pua.Eorezo.017733 20151216
Cyren W32/S-5c1f4748!Eldorado 20151216
DrWeb Adware.Eorezo.749 20151215
ESET-NOD32 a variant of Win32/AdWare.EoRezo.AU 20151216
F-Prot W32/S-5c1f4748!Eldorado 20151216
Fortinet Adware/Eorezo 20151216
Ikarus AdWare.Win32.EoRezo 20151216
K7AntiVirus Adware ( 004b13481 ) 20151216
K7GW Adware ( 004b13481 ) 20151216
Kaspersky not-a-virus:AdWare.Win32.Eorezo.brqa 20151216
Malwarebytes Adware.EoRezo 20151216
McAfee Artemis!7088474670A0 20151216
McAfee-GW-Edition Artemis 20151216
Panda Generic Suspicious 20151215
Qihoo-360 Win32/Virus.Adware.4a9 20151216
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20151216
Symantec SAPE.Heur.B28F7 20151215
Tencent Win32.Risk.Adware.Afrk 20151216
VIPRE EoRezo (fs) 20151216

y el del segundo fichero:

MD5 b75f1a5eca82107742de040eee82dcf5
SHA1 c878cbdace11700fa9d6f0c894a71567b70f3186
Tamaño del fichero 3.1 MB ( 3281584 bytes )
SHA256: 884149a0c9097791f66f62f1820630bb3ff76f6e533f7983da8e4c9383294413
Nombre: UPGMSD_FR_005010177.EXE.Muestra EliStartPage v33.49
Detecciones: 30 / 54
Fecha de análisis: 2015-12-16 11:27:18 UTC ( hace 2 minutos )
0 1
Antivirus Resultado Actualización
AVG Generic.3A0 20151216
AVware EoRezo (fs) 20151216
Ad-Aware Gen:Variant.Adware.Eorezo.2 20151216
AhnLab-V3 PUP/Win32.Eorezo 20151216
Antiy-AVL GrayWare[AdWare:not-a-virus]/Win32.Eorezo 20151216
Arcabit Trojan.Adware.Eorezo.2 20151216
Avira ADWARE/Adware.Gen7 20151216
Baidu-International Adware.Win32.EoRezo.AJ 20151215
BitDefender Gen:Variant.Adware.Eorezo.2 20151216
Bkav W32.HfsAdware.F7D0 20151215
DrWeb Adware.Eorezo.749 20151215
ESET-NOD32 a variant of Win32/Adware.EoRezo.AJ 20151216
Emsisoft Gen:Variant.Adware.Eorezo.2 (B) 20151216
F-Secure Gen:Variant.Adware.Eorezo 20151216
Fortinet Adware/Eorezo 20151216
GData Gen:Variant.Adware.Eorezo.2 20151216
Ikarus PUA.EoRezo 20151216
Jiangmin AdWare.Eorezo.kp 20151216
K7AntiVirus Adware ( 004b0e141 ) 20151216
K7GW Adware ( 004b0e141 ) 20151216
Kaspersky not-a-virus:AdWare.Win32.Eorezo.brqa 20151216
McAfee Artemis!B75F1A5ECA82 20151216
McAfee-GW-Edition Artemis 20151216
MicroWorld-eScan Gen:Variant.Adware.Eorezo.2 20151216
Panda Trj/Genetic.gen 20151215
Qihoo-360 QVM10.1.Malware.Gen 20151216
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20151216
Symantec SAPE.Heur.B6EC7 20151215
Tencent Win32.Risk.Adware.Pezn 20151216
VIPRE EoRezo (fs) 20151216

Dicha versión del ELISTARA 33.56 que detecta y elimina las nuevas variantes, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 16-12-2015