Nuevas variantes de adware funmods cazadas por la heuristica del elistara

2 nuevas muestras pedidas por el ElistarA pasan a ser controladas especificamente a partir del ElistarA 27.03 de hoy

Los preanalisis de virustotal ofrecen los siguientes informes:


SHA256: d11c298153ef7bfe88edc082bf8be03cf0681daa22864d6a228e58ba9321eb6d
SHA1: 39c0e55609fd19d59d574a4e034ae5753b8c68ae
MD5: d39046c5a8a68557b51eaa2fe2e12cbf
Tamaño: 238.0 KB ( 243664 bytes )
Nombre: FUNMOODS.DLL.Muestra EliStartPage v27.01
Tipo: Win32 DLL
Detecciones: 3 / 46
Fecha de análisis: 2013-02-06 12:04:28 UTC ( hace 0 minutos )



Antivirus Resultado Actualización
Agnitum - 20130205
AhnLab-V3 - 20130206
AntiVir - 20130206
Antiy-AVL - 20130206
Avast - 20130206
AVG - 20130206
BitDefender - 20130206
ByteHero - 20130204
CAT-QuickHeal - 20130206
ClamAV - 20130206
Commtouch - 20130206
Comodo - 20130206
DrWeb Adware.Funmoods.1 20130206
Emsisoft - 20130206
eSafe - 20130204
ESET-NOD32 - 20130206
F-Prot - 20130201
F-Secure - 20130206
Fortinet - 20130206
GData - 20130206
Ikarus - 20130206
Jiangmin - 20121221
K7AntiVirus - 20130205
Kaspersky - 20130206
Kingsoft - 20130204
Malwarebytes PUP.Funmoods 20130206
McAfee - 20130206
McAfee-GW-Edition - 20130206
Microsoft - 20130206
MicroWorld-eScan - 20130206
NANO-Antivirus - 20130206
Norman - 20130206
nProtect - 20130206
Panda - 20130205
PCTools - 20130206
Rising - 20130205
Sophos - 20130206
SUPERAntiSpyware - 20130206
Symantec - 20130206
TheHacker - 20130205
TotalDefense - 20130206
TrendMicro - 20130206
TrendMicro-HouseCall - 20130206
VBA32 Signed-Adware.InstallCore 20130205
VIPRE - 20130206
ViRobot - 20130206



______




SHA256: c1cc903567551bfd219d075432618ff0571d61de04ea38923bcd37bd32d70720
SHA1: 02da0922611ff7dd6a0d228efdaede46f75def4d
MD5: e57ba941c5d1286d5ccb3fd36280b005
Tamaño: 245.5 KB ( 251344 bytes )
Nombre: FUNMOODSTLBR.DLL.Muestra EliStartPage v27.01
Tipo: Win32 DLL
Detecciones: 3 / 46
Fecha de análisis: 2013-02-06 12:08:17 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum - 20130205
AhnLab-V3 - 20130206
AntiVir - 20130206
Antiy-AVL - 20130206
Avast - 20130206
AVG - 20130206
BitDefender - 20130206
ByteHero - 20130204
CAT-QuickHeal - 20130206
ClamAV - 20130206
Commtouch - 20130206
Comodo - 20130206
DrWeb Adware.Funmoods.1 20130206
Emsisoft - 20130206
eSafe - 20130204
ESET-NOD32 - 20130206
F-Prot - 20130201
F-Secure - 20130206
Fortinet - 20130206
GData - 20130206
Ikarus - 20130206
Jiangmin - 20121221
K7AntiVirus - 20130205
Kaspersky - 20130206
Kingsoft - 20130204
Malwarebytes PUP.FunMoods 20130206
McAfee - 20130206
McAfee-GW-Edition - 20130206
Microsoft - 20130206
MicroWorld-eScan - 20130206
NANO-Antivirus - 20130206
Norman - 20130206
nProtect - 20130206
Panda - 20130205
PCTools - 20130206
Rising - 20130205
Sophos - 20130206
SUPERAntiSpyware - 20130206
Symantec - 20130206
TheHacker - 20130205
TotalDefense - 20130206
TrendMicro - 20130206
TrendMicro-HouseCall - 20130206
VBA32 Signed-Adware.InstallCore 20130205
VIPRE - 20130206
ViRobot - 20130206


Dicha version del ElistarA 27.03 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 6-2-2013