Nueva variante de navipromo cazada por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 30.19 de hoy


El preanalisis de virustotal ofrece este informe:




MD5 a6fa46cc06359f78b3cf803960195603
SHA1 8a5ace1eefdc91027a0a78de45136f512c4dc84e
Tamaño del fichero 3.8 MB ( 3996672 bytes )
SHA256: 98bc17650a6dcf83d09b0abef91246e0bd2cd1899066b31de5b60521e48f367c
Nombre: LOLLIPOP_06110433.EXE.Muestra EliStartPage v29.92
Detecciones: 13 / 54
Fecha de análisis: 2014-06-18 10:14:28 UTC ( hace 1 minuto )

0 1


Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Adware.Symmi.42481 20140618
Avast Win32:Adware-BRG 20140618
Baidu-International Adware.Win32.Lollipop.BMP 20140618
BitDefender Gen:Variant.Adware.Symmi.42481 20140618
ESET-NOD32 a variant of Win32/Skintrim.MP 20140618
Emsisoft Gen:Variant.Adware.Symmi.42481 (B) 20140618
F-Secure Gen:Variant.Adware.Symmi.42481 20140618
GData Gen:Variant.Adware.Symmi.42481 20140618
Ikarus AdWare.Lollipop 20140618
Kaspersky not-a-virus:HEUR:AdWare.Win32.Lollipop.heur 20140618
MicroWorld-eScan Gen:Variant.Adware.Symmi.42481 20140618
Norman Skintrim.PCK 20140618
Symantec WS.Reputation.1 20140618



DIcha version del ElistarA 30.19 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-6-2014