Nueva variante de adware GoonSearch cazado por la heuristica del ELISTARA y aun muy poco controlado por los actuales AV (solo 5 de 42)

---

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del elistara 25.43 de hoy



El preanalisis de virustotal ofrece el siguiente informe:





SHA256: 38af8aab17a553b4560e73cee76fc077739baf77dcc2a25e05528d55c1c9a587

SHA1: a0956e361f4f8e43c820b136d8a653bb9e30e510

MD5: e454211dbc5f3a64c9dd28606f73c986

Tamaño: 772.0 KB ( 790520 bytes )

Nombre: PROTECTOR.DLL.Muestra EliStartPage v25.42

Tipo: Win32 DLL

Etiquetas: signed

Detecciones: 5 / 42

Fecha de análisis: 2012-05-08 09:17:31 UTC ( hace 0 minutos )



02Más detallesAntivirus Resultado Actualización

AhnLab-V3 - 20120507

AntiVir - 20120507

Antiy-AVL AdWare/Win32.GoonSearch.gen 20120508

Avast - 20120507

AVG - 20120507

BitDefender - 20120508

ByteHero - 20120507

CAT-QuickHeal - 20120508

ClamAV - 20120508

Commtouch - 20120508

Comodo - 20120508

DrWeb - 20120508

Emsisoft - 20120508

eSafe - 20120506

eTrust-Vet - 20120508

F-Prot - 20120508

F-Secure - 20120508

Fortinet Adware/GoonSearch 20120508

GData - 20120508

Ikarus - 20120508

Jiangmin - 20120508

K7AntiVirus - 20120507

Kaspersky not-a-virus:AdWare.Win32.GoonSearch.b 20120508

McAfee - 20120508

McAfee-GW-Edition - 20120508

Microsoft - 20120508

NOD32 a variant of Win32/bProtector 20120508

Norman - 20120507

nProtect - 20120508

Panda - 20120507

PCTools - 20120508

Rising - 20120507

Sophos - 20120508

SUPERAntiSpyware - 20120411

Symantec - 20120508

TheHacker - 20120508

TrendMicro - 20120508

TrendMicro-HouseCall - 20120507

VBA32 - 20120507

VIPRE Adware.Win32.GoonSearch 20120508

ViRobot - 20120508

VirusBuster - 20120507



Dicha versión del ELISTARA 25.43 que lo detecta y elimina; estarä disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 8-5-2012