Varias muestras cazadas por la heuristica del ELISTARA han resultado ser ADWARE MULTIPLUG

---

Son bastantes las variantes de ADWARE MULTIPLUG que nos estan llegando para analizar, y de ellas la mayoría se instalan en las extensiones del Chrome, en cuyo caso se ha de acceder a la carpeta de extensiones del Chrome, ver una de ellas con el nombre con vocales repetidas, como SAAVE, YOUTUBEE, etc y eliminarla.



ejemplos de algunas de dichas variantes:



Nombre: _3.X64.DLL.Muestra EliStartPage v30.62

MD5 d6329017fb80c257b43f3125acbc9d9b



Nombre: LEO.X64.DLL.Muestra EliStartPage v30.62

MD5 9ba229350a3a3d2606237958a3a8f2b3



Nombre: IS9ZSHTQSBX65B.X64.DLL.Muestra EliStartPage v30.64

MD5 5b557ca9bc92357eb76a8c576df86e6d









Ver si con el ELISTARA se logra eliminar, y si no, proceder manualmente conforme indicado.





Normalmente estos adwares son instalados por los downwares TYNI



Trataremos de ofrecer mas información para facilitar la eliminación manual total de este adware cuando está instalado en las extensiones del Chrome, que es cuando se resiste a la eliminacion automatica.



saludos



ms, 23-9-2014