Nueva variante de navipromo en fichero lollipop.exe

A partir de la version 29.03 del ElistarA de hoy, pasamos a controlar esta nueva variante de esta conocida familia

EL preanalisis de virustotal ofrece este informe:



MD5 904a5051392db852135766d91b781725
SHA1 31754451ceca59cab7ffa7c70bf2822a94bd8b1f
File size 3.7 MB ( 3902464 bytes )
SHA256: ca17e54e0fae56a378cfb7c2e167da0ca66e38597aa316f49687c14c6e9cb89d
Nombre: vt-upload-oBzUn
Detecciones: 18 / 49
Fecha de análisis: 2013-12-20 06:19:12 UTC ( hace 3 días, 3 horas )

0 1

Antivirus Resultado Actualización
Ad-Aware Gen:Variant.TDss.18 20131211
Agnitum ? 20131217
AhnLab-V3 ? 20131219
AntiVir ADWARE/Adware.A.2453 20131220
Antiy-AVL ? 20131219
Avast Win32:Adware-BHA 20131220
AVG Win32/Cryptor 20131219
Baidu-International Adware.Win32.Lollipop.77 20131213
BitDefender Gen:Variant.TDss.18 20131211
Bkav ? 20131219
ByteHero ? 20130613
CAT-QuickHeal ? 20131218
ClamAV ? 20131220
CMC ? 20131217
Commtouch ? 20131220
Comodo ? 20131220
DrWeb ? 20131220
Emsisoft Gen:Variant.TDss.18 (B) 20131220
ESET-NOD32 ? 20131220
F-Prot ? 20131220
F-Secure Gen:Variant.TDss.18 20131220
Fortinet W32/Skintrim.B!tr 20131219
GData Gen:Variant.TDss.18 20131220
Ikarus Win32.SuspectCrc 20131220
Jiangmin ? 20131220
K7AntiVirus ? 20131219
K7GW ? 20131219
Kaspersky ? 20131220
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130829
Malwarebytes ? 20131220
McAfee Artemis!904A5051392D 20131220
McAfee-GW-Edition Artemis!904A5051392D 20131219
Microsoft ? 20131219
MicroWorld-eScan Gen:Variant.TDss.18 20131220
NANO-Antivirus ? 20131220
Norman Skintrim.PCK 20131219
nProtect ? 20131220
Panda Suspicious file 20131219
Rising ? 20131220
Sophos ? 20131220
SUPERAntiSpyware ? 20131219
Symantec WS.Reputation.1 20131220
TheHacker ? 20131219
TotalDefense ? 20131219
TrendMicro ? 20131220
TrendMicro-HouseCall ? 20131220
VBA32 ? 20131219
VIPRE ? 20131220
ViRobot ? 20131220


Dicha version del ElistarA 29.03 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-12-2013