VARIANTE DE DOWNWARE QUE INSTALA EL ADWARE MULTIPLUG, aparte de descargar la aplicacion deseada

---

Son varios los downwares que instalan variantes del Multiplug, a los que normalmente detectamos como TYNI.JS



A partir de la version 30.65 del ELISTARA de hoy, pasammos a controlar esta nueva variante de downware que está instalando el popular adware MULTIPLUG, aparte de la aplicacion deseada.



El preanalisis de virustotal ofrece el siguiente informe:







MD5 f7b34ed7f32c7f6379919b9b93e2722d

SHA1 70d67d5f99e6ccbc37350d0f98faa9d4bc5c341d

Tamaño del fichero 810.5 KB ( 829952 bytes )

SHA256: 7ad4b6c3f85bb140231728a5cd9440ef8477e2b88bc585eb358282aa2f788525

Nombre: Victoria.Justice.arhive.exe

Detecciones: 21 / 53

Fecha de análisis: 2014-09-23 08:31:25 UTC ( hace 0 minutos )



0 1





Antivirus Resultado Actualización

AVG Generic5.BRAB 20140923

Ad-Aware Gen:Variant.Adware.MPlug.5 20140923

Avast Win32:MultiPlug-FD 20140923

Avira ADWARE/MultiPlug.Gen4 20140923

Baidu-International Adware.Win32.MultiPlug.bCN 20140923

BitDefender Gen:Variant.Adware.MPlug.5 20140923

ESET-NOD32 a variant of Win32/AdWare.MultiPlug.CN 20140923

Emsisoft Gen:Variant.Adware.MPlug.5 (B) 20140923

F-Prot W32/A-f6cb9900!Eldorado 20140923

F-Secure Gen:Variant.Adware.MPlug.5 20140923

GData Gen:Variant.Adware.MPlug.5 20140923

McAfee MultiPlug 20140923

McAfee-GW-Edition BehavesLike.Win32.Downloader.cc 20140923

MicroWorld-eScan Gen:Variant.Adware.MPlug.5 20140923

NANO-Antivirus Riskware.Win32.MultiPlug.dfjscb 20140923

Panda Trj/Chgt.G 20140922

Qihoo-360 Win32/Virus.Adware.f45 20140923

Sophos Generic PUA HA 20140923

Symantec Suspicious.Cloud.5 20140923

Tencent Win32.Adware.Bp-installer.Hlxc 20140923

VBA32 SScope.Adware.MultiPlug 20140922



Dicha version del LEISTARA 30.65 que lo detecta y elimina, estará disponible en nuestra wbe a partir de las 19 h CEST de hoy



saludos



ms, 23-9-2014