NUEVAS VARIANTES DE ADWARE BROWSERFOX QUE CAMBIA EN CADA INSTALACION

A partir del ELISTARA 33.21 de hoy, pasamos a controlar nuevas variantes de adware que cambian continuamente de nombre de fichero y ubicación, asi copmo de clave de lanzamiento:
El Nombre de las Carpetas, de la DLL, de la Class, del Servicio y
de la Descripción en “Agregar o Quitar Programas” así como el codigo
de la DLL y los EXEs varian en cada instalación.
Es instalado por la acción de un dowmware, al descargar alguna aplicación escogida sin desmarcar las otras aplicaciones que tienen previsto descargar al mismo tiempo.
Aconsejamos utilizar el ELIPUPS para desinstalarlo utilizando el desinstalador que tendrá previsto en AGrtegar o Quitar programas

El preanalisis de virustotal ofrecen el siguiente informe:

MD5 bb1aaeabacbfb04d4b1d6332f87830d3
SHA1 e41e101ac0d114d37bc4dd5b467c8ec91aefc686
File size 142.2 KB ( 145600 bytes )
SHA256: 28bf9a41ca0906416dc1adbd5adf6e8ec920ed4cbef2f1d0af75cd95c99801d2
File name: 7b8998fa-3c1d-46b6-b939-fec402d2a05d dll
Detection ratio: 28 / 56
Analysis date: 2015-10-26 11:57:27 UTC ( 6 minutes ago )

0 1

Antivirus Result Update
AVG Generic_r.AVS 20151026
AhnLab-V3 PUP/Win32.BrowseFox 20151026
Antiy-AVL Trojan/Win32.BTSGeneric 20151026
Avira ADWARE/BrowseFox.Gen7 20151026
Baidu-International Adware.Win32.BrowseFox.BA 20151026
ClamAV Win.Trojan.Browsefox-40 20151026
Cyren W32/S-7e37ab37!Eldorado 20151026
ESET-NOD32 a variant of Win32/BrowseFox.BA potentially unwanted 20151026
F-Prot W32/S-7e37ab37!Eldorado 20151026
Fortinet Adware/BrowseFox 20151026
GData Win32.Adware.BrowseFox.X@gen 20151026
Jiangmin AdWare/BrowseFox.dc 20151025
K7AntiVirus Adware ( 004c328d1 ) 20151026
K7GW Adware ( 004c328d1 ) 20151026
Kaspersky not-a-virus:AdWare.Win32.BrowseFox.e 20151026
Malwarebytes PUP.Optional.Yontoo 20151026
McAfee BrowseFox-FRR 20151026
McAfee-GW-Edition BrowseFox-FRR 20151026
NANO-Antivirus Trojan.Win32.Yontoo.dtbvdo 20151026
Panda Trj/Genetic.gen 20151025
Qihoo-360 Win32/Virus.Adware.708 20151026
Rising PE:Malware.RDM.30!5.24[F1] 20151025
SUPERAntiSpyware Adware.BrowseFox/Variant 20151025
Sophos Generic PUA OE (PUA) 20151026
Tencent Trojan.Win32.Qudamah.Gen.13 20151026
VBA32 AdWare.BrowseFox 20151023
ViRobot Trojan.Win32.BHO.146160[h] 20151026
Zillya Adware.BrowseFox.Win32.21406 20151025
Dicha versión del ELISTARA 33.21 y/o ELIPUPS 2.57 que los detectan y eliminan, estará disponibles en nuestra web a partir de las 18 h CEST de hoy
saludos

ms, 26-10-2015