Nueva variante de crossrider descargado por un downware

A partir del ElistarA 30.34 de hoy, pasamos a controlar esta nueva variante de esta familia de PUPs (y tambien con el EliPups actual)



El preanalisis de virustotal ofrece el siguiente informe:


MD5 b06ce68c9e0f602ed4a31f09de37b3f1
SHA1 d0820d4d66d4aa16788276bc5f9fb2dcb5e4d780
Tamaño del fichero 598.9 KB ( 613224 bytes )
SHA256: 4cfae994d4d10dd72427ed0ad238ef66fb54da0210b76502b59745e2b49a6591
Nombre: Plus-HD-V1.1-bho.dll
Detecciones: 14 / 54
Fecha de análisis: 2014-07-11 07:52:04 UTC ( hace 0 minutos )

0 1


Antivirus Resultado Actualización
Ad-Aware Gen:Adware.Plush.1 20140711
AntiVir Adware/CrossRider.A.18384 20140711
Baidu-International Adware.Win32.CrossRider.bAF 20140711
BitDefender Gen:Adware.Plush.1 20140711
ESET-NOD32 a variant of Win32/Toolbar.CrossRider.AF 20140711
Emsisoft Gen:Adware.Plush.1 (B) 20140711
F-Prot W32/A-eb9ef301!Eldorado 20140711
F-Secure Gen:Adware.Plush.1 20140711
GData Gen:Adware.Plush.1 20140711
MicroWorld-eScan Gen:Adware.Plush.1 20140711
Panda PUP/PlusHD 20140710
Rising PE:Malware.Obscure!1.9C59 20140710
Sophos AppRider 20140711
VIPRE Crossrider (fs) 20140711

Dicha version del ElistarA 30.34 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy


saludos

ms, 11-7-2014