Nueva variante de ADWARE GABPATH:

La heuristica del ELISTARA han cazadon esta muestra que ha resultado ser un adware GABPATH, que pasamos a controlar especificamente a partir de la version de hoy, 23-45
El preanalisis del VT nos ofrece este informe:

File name:
GABPATH.EXE.Muestra EliStartPage v23.40
Submission date:
2011-06-17 09:14:18 (UTC)
Current status:
finished
Result:
35 /41 (85.4%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.17.00  2011.06.16  Win-Trojan/Agent.839680.EA
AntiVir  7.11.10.2  2011.06.17  TR/Dldr.Agent.fnyo
Antiy-AVL  2.0.3.7  2011.06.17  Trojan/Win32.Agent.gen
Avast  4.8.1351.0  2011.06.17  Win32:Gabpath-H
Avast5  5.0.677.0  2011.06.17  Win32:Gabpath-H
AVG  10.0.0.1190  2011.06.16  Downloader.Agent2.AHTX
BitDefender  7.2  2011.06.17  Gen:Variant.Adware.Gabpath.1
CAT-QuickHeal  11.00  2011.06.17  Win32.Trojan-Downloader.Agent.fnyu.4.a
ClamAV  0.97.0.0  2011.06.17  –
Commtouch  5.3.2.6  2011.06.17  W32/Gabpath.A.gen!Eldorado
Comodo  9093  2011.06.17  –
DrWeb  5.0.2.03300  2011.06.17  Trojan.DownLoad2.19205
eSafe  7.0.17.0  2011.06.15  Win32.TRDldr.Agent.F
eTrust-Vet  36.1.8392  2011.06.17  Win32/Agent.YO
F-Prot  4.6.2.117  2011.06.16  W32/Gabpath.A.gen!Eldorado
Fortinet  4.2.257.0  2011.06.16  –
GData  22  2011.06.17  Gen:Variant.Adware.Gabpath.1
Ikarus  T3.1.1.104.0  2011.06.17  AdWare.Win32.Gabpath
Jiangmin  13.0.900  2011.06.16  TrojanDownloader.Agent.czlp
K7AntiVirus  9.106.4819  2011.06.16  Adware
Kaspersky  9.0.0.837  2011.06.17  Trojan-Downloader.Win32.Agent.fnyu
McAfee  5.400.0.1158  2011.06.17  Generic PUP.x!gf
McAfee-GW-Edition  2010.1D  2011.06.17  Heuristic.BehavesLike.Win32.Suspicious.H
Microsoft  1.6903  2011.06.13  Adware:Win32/Gabpath
NOD32  6216  2011.06.17  a variant of Win32/Adware.GabPath.J
Norman  6.07.10  2011.06.17  W32/Suspicious_Gen2.HUAYM
nProtect  2011-06-17.01  2011.06.17  Trojan-Downloader/W32.Agent.839680.P
Panda  10.0.3.5  2011.06.16  Generic Trojan
PCTools  7.0.3.5  2011.06.17  SecurityRisk.Downldr
Prevx  3.0  2011.06.17  –
Rising  23.62.02.05  2011.06.15  Trojan.Win32.Generic.1270A8A7
Sophos  4.66.0  2011.06.17  –
SUPERAntiSpyware  4.40.0.1006  2011.06.17  Adware.Agent/Gen-GabPath
Symantec  20111.1.0.186  2011.06.17  Trojan Horse
TheHacker  6.7.0.1.230  2011.06.14  Trojan/Downloader.Agent.fnyu
TrendMicro  9.200.0.1012  2011.06.17  TROJ_GEN.R49C2AH
TrendMicro-HouseCall  9.200.0.1012  2011.06.17  TROJ_GEN.R49C2AH
VBA32  3.12.16.2  2011.06.17  TrojanDownloader.Agent.fnyu
VIPRE  9605  2011.06.17  Adware.Win32.Gabpath
ViRobot  2011.6.17.4518  2011.06.17  –
VirusBuster  14.0.83.0  2011.06.16  Trojan.DL.Agent!K5B7NnSShhs
Additional information
MD5   : f864122b5432703b30678bab7c1d0366
SHA1  : e1d57d8dd3369cb5d6511c2bece524b75d2e8b8d

File size : 839680 bytes
Dicha version del ELISTARA que lo detecta y elimina, estará dispponible en nuestra web a partir de las 15 horas CEST de hoy

saludos

ms, 17-6-2011