Nueva variante de adware alot, cazada por la heuristica del elistara y apenas controlada por los actuales av (solo 1 de 46)

Otra muestra pedida por el ElistarA pasa a estar controlada a partir del ElistarA 27.74 de hoy


El preanalisis de virustotal ofrece el siguiente informe:


SHA256: 09fb6b2a5b1a5c5f6314b131c7373b2a69965fa3777831994ed75f5fcafe1eba
SHA1: 6c5e67b69a8827ae1433c9b08bfde794d2c0ca79
MD5: f4de45e04874e8146e80e1a3f5d35fda
Tamaño: 797.3 KB ( 816424 bytes )
Nombre: ALOT.DLL.Muestra EliStartPage v27.57
Tipo: Win32 DLL
Etiquetas: pedll signed
Detecciones: 1 / 47
Fecha de análisis: 2013-05-24 07:08:55 UTC ( hace 1 hora, 48 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130523
AhnLab-V3 ? 20130523
AntiVir ? 20130524
Antiy-AVL ? 20130523
Avast ? 20130523
AVG ? 20130524
BitDefender ? 20130524
ByteHero ? 20130517
CAT-QuickHeal ? 20130523
ClamAV ? 20130523
Commtouch ? 20130524
Comodo ? 20130524
DrWeb ? 20130524
Emsisoft ? 20130524
eSafe ? 20130523
ESET-NOD32 ? 20130523
F-Prot ? 20130524
F-Secure ? 20130524
Fortinet ? 20130524
GData ? 20130524
Ikarus ? 20130524
Jiangmin ? 20130524
K7AntiVirus ? 20130523
K7GW ? 20130523
Kaspersky ? 20130524
Kingsoft ? 20130506
Malwarebytes ? 20130524
McAfee ? 20130524
McAfee-GW-Edition ? 20130524
Microsoft ? 20130524
MicroWorld-eScan ? 20130524
NANO-Antivirus ? 20130524
Norman ? 20130524
nProtect ? 20130524
Panda ? 20130523
PCTools ? 20130521
Rising ? 20130524
Sophos Alot Toolbar 20130522
SUPERAntiSpyware ? 20130524
Symantec ? 20130524
TheHacker ? 20130523
TotalDefense ? 20130523
TrendMicro ? 20130524
TrendMicro-HouseCall ? 20130524
VBA32 ? 20130523
VIPRE ? 20130524
ViRobot ? 20130524


Dicha version del ElistarA 27.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 24-5-2013