Cinco muestras cazadas por la heuristrica del elistara, que pasamos a controlar especificamente como CROSSRIDER

Recibidas cinco muestras pedidas por la deteccion heuristica del ELISTARA, pasamos a controlarlas especificamente a partir del ELISTARA 34-06 de hoy

El preanalisis de virustotal de una de ellas ofrece el siguyente informe:

MD5 1b00c54a15de33231ede26c6c19bf36f
SHA1 ae5cff532fa787b3efc64af0765c85dd48c7e5ce
Tamaño del fichero 769.4 KB ( 787864 bytes )
SHA256: f16a8797e62ecca3a25ffecfa60b7e8a56787f556f74b250e3b164e266d3bef5
Nombre: CINPL-2.5C-BHO64.DLL.Muestra EliStartPage v34.04
Detecciones: 22 / 55
Fecha de análisis: 2016-03-02 15:36:37 UTC ( hace 27 minutos )
0 1
Antivirus Resultado Actualización
AVG Generic.22F 20160302
AVware Crossrider (fs) 20160302
AegisLab AdWare.NSIS.Adwapper 20160302
AhnLab-V3 PUP/Win32.CrossRider 20160302
Antiy-AVL GrayWare[AdWare]/NSIS.Adwapper.au 20160302
Avast Win32:Crossrider-AI [PUP] 20160302
Avira (no cloud) ADWARE/CrossRider.gt 20160302
Baidu-International Adware.Win64.CrossAd.I 20160302
Bkav W64.HfsAdware.2664 20160302
DrWeb Trojan.Crossrider1.25921 20160302
ESET-NOD32 a variant of Win64/Toolbar.Crossrider.I potentially unwanted 20160302
GData Win32.Adware.Crossrider.AM 20160302
Ikarus not-a-virus:WebToolbar.CroRi 20160302
Jiangmin Trojan/NSIS.qv 20160302
Kaspersky not-a-virus:AdWare.NSIS.Adwapper.au 20160302
Malwarebytes PUP.Optional.CinemaPlus 20160302
Panda Generic Suspicious 20160301
Sophos AppRider (PUA) 20160302
Symantec Adware.Crossid 20160301
Tencent Nsis.Adware.Adwapper.Dxcy 20160302
VIPRE Crossrider (fs) 20160302
Zillya Trojan.GoogUpdate.Win64.184 20160302

Dicha version del ELISTARA 34.06 que los detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 2-3-2016