Control de 2 nuevas variantes del adware offerbox

Este adware Offerbox incordia con la visualizacion de publicidad de productos por solo mencionarlos en los escritos, si bien no es detectado por la mayoría de antivirus, pudiendo ser considerado un PUP (aplicacion potencialmente indeseable)

A partir de la version 28.17 del ElistarA de hoy, pasamos a controlar especificamente otras dos variantes cazadas heuristicamente por dicha utilidad, a saber:

SHA256: cba0b873307a03278ee3d07e0ed5e89f419ab59ba6422d21b9dbb1d4724c97ca
SHA1: 2fcad3bfa3ab9a75b122846173368224d31f7f3e
MD5: cb2ccb97d236436ed2b0025736492afb
Tamaño: 171.9 KB ( 175976 bytes )
Nombre: OFFERBOXHTTPPROXY.EXE.Muestra EliStartPage v28.06
Tipo: Win32 EXE
Detecciones: 0 / 47
Fecha de análisis: 2013-07-23 08:11:21 UTC


y esta otra:

SHA256: c4ef05ab0cfd57957c8e7bf7038e949f3b7e520891e79c04b2bc9b00677e34d3
SHA1: 2d9476046f2b2a83ac764ecc5f2ae37142965a87
MD5: b72d100db71b3ee750afb9e1c1b1d4b2
Tamaño: 2.9 MB ( 3085160 bytes )
Nombre: dbc576da3aa3fda34e50949dc017375d
Tipo: Win32 EXE
Etiquetas: peexe signed mz
Detecciones: 0 / 47
Fecha de análisis: 2013-07-22 21:49:50 UTC


Dicha version del ElistarA 28.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 23-7-2013