NUEVA VARIANTE DE ADWARE EOREZO CON CLAVE ES.

Otra muestra de este adware, esta vez origen español, pasa a ser controlado a partir del ELISTARA 33.97 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 6e7ef7329c39f541f3538738de30042a
SHA1 174f8996193ca3322ff2351da0385d44478a24ee
Tamaño del fichero 3.8 MB ( 3971760 bytes )
SHA256: d11a446dc382f604891758ea51dfbff82d99f5541da58bd51832cf4513f19472
Nombre: mpck_es_017010241.exe
Detecciones: 37 / 55
Fecha de análisis: 2016-02-18 11:51:49 UTC ( hace 0 minutos )
0 1

Antivirus Resultado Actualización
AVG Generic7.JHI 20160218
AVware EoRezo (fs) 20160218
Ad-Aware Adware.Eorezo.DA 20160218
AegisLab AdWare.W32.Amonetize 20160218
AhnLab-V3 PUP/Win32.EoRezo 20160217
Antiy-AVL GrayWare[AdWare:not-a-virus]/Win32.Eorezo 20160218
Arcabit Adware.Eorezo.DA 20160218
Avira ADWARE/EoRezo.ldor 20160218
BitDefender Adware.Eorezo.DA 20160218
Bkav W32.HfsAdware.F7D0 20160217
CAT-QuickHeal Pua.Eorezo.017733 20160218
ClamAV Win.Adware.Eorezo-432 20160217
Cyren W32/Downware.E.gen!Eldorado 20160218
DrWeb Adware.Downware.13540 20160218
ESET-NOD32 a variant of Win32/AdWare.EoRezo.AU 20160218
Emsisoft Adware.Eorezo.DA (B) 20160218
F-Prot W32/Downware.E.gen!Eldorado 20160218
F-Secure Adware.Eorezo.DA 20160218
GData Adware.Eorezo.DA 20160218
Ikarus AdWare.Win32.EoRezo 20160218
Jiangmin AdWare.Eorezo.o 20160218
K7AntiVirus Adware ( 004b87c11 ) 20160218
K7GW Adware ( 004b87c11 ) 20160218
Kaspersky not-a-virus:AdWare.Win32.Eorezo.beay 20160218
Malwarebytes Adware.EoRezo 20160218
McAfee Adware-Eorezo 20160218
McAfee-GW-Edition BehavesLike.Win32.Flyagent.wh 20160218
MicroWorld-eScan Adware.Eorezo.DA 20160218
NANO-Antivirus Trojan.Win32.Diple.dyhlht 20160218
Qihoo-360 QVM10.1.Malware.Gen 20160218
Rising PE:Malware.Generic(Thunder)!1.A1C4 [F] 20160218
Sophos Eorezo (PUA) 20160218
Symantec SMG.Heur!cg1 20160217
Tencent Win32.Risk.Adware.Wrra 20160218
VIPRE EoRezo (fs) 20160218
Zillya Adware.EorezoGen.Win32.2 20160218
nProtect Adware.Eorezo.DA 20160218

Dicha version del ELISTARA 33.97 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

saludos

ms, 18.2.2016