Variantes de ADWARE GABPATH

Dos muestras relacionadas entre sí, la primera de las cuales ya es detectada por 22 de 42 AV, pero la segunda por muchos menos, (15 de 41) han sido czadas por la heuristica del ELISTARA y pasamos a controlarlas especificamente a partir del ELISTARA 23.51 Dde hoy:
File name:
UPDCHECKER.EXE.Muestra EliStartPage v23.38
Submission date:
2011-06-27 11:14:53 (UTC)
Current status:
finished
Result:
22 /42 (52.4%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.27.00  2011.06.26  Backdoor/Win32.Agent
AntiVir  7.11.10.118  2011.06.27  BDS/Agent.bjsb
Antiy-AVL  2.0.3.7  2011.06.26  Backdoor/Win32.Agent.gen
Avast  4.8.1351.0  2011.06.27  Win32:Trojan-gen
Avast5  5.0.677.0  2011.06.27  Win32:Trojan-gen
AVG  10.0.0.1190  2011.06.27  Generic23.PQI
BitDefender  7.2  2011.06.27  –
CAT-QuickHeal  11.00  2011.06.27  –
ClamAV  0.97.0.0  2011.06.27  –
Commtouch  5.3.2.6  2011.06.26  –
Comodo  9200  2011.06.27  Heur.Suspicious
DrWeb  5.0.2.03300  2011.06.27  Trojan.Starter.1711
eSafe  7.0.17.0  2011.06.23  –
eTrust-Vet  36.1.8408  2011.06.27  –
F-Prot  4.6.2.117  2011.06.26  –
F-Secure  9.0.16440.0  2011.06.27  –
Fortinet  4.2.257.0  2011.06.27  W32/Agent.BJSB!tr.bdr
GData  22  2011.06.27  Win32:Trojan-gen
Ikarus  T3.1.1.104.0  2011.06.27  Backdoor.Win32.Agent
Jiangmin  13.0.900  2011.06.26  Backdoor/Agent.dejj
K7AntiVirus  9.106.4840  2011.06.24  –
Kaspersky  9.0.0.837  2011.06.27  Backdoor.Win32.Agent.bjsb
McAfee  5.400.0.1158  2011.06.27  Generic BackDoor!dil
McAfee-GW-Edition  2010.1D  2011.06.27  Generic BackDoor!dil
Microsoft  1.7000  2011.06.27  –
NOD32  6242  2011.06.27  a variant of Win32/Adware.GabPath.CD
Norman  6.07.10  2011.06.25  –
nProtect  2011-06-27.01  2011.06.27  Trojan/W32.Agent.197728.B
Panda  10.0.3.5  2011.06.26  Trj/Downloader.YGC
PCTools  8.0.0.5  2011.06.27  –
Prevx  3.0  2011.06.27  –
Rising  23.64.00.03  2011.06.27  –
Sophos  4.66.0  2011.06.27  –
SUPERAntiSpyware  4.40.0.1006  2011.06.26  –
Symantec  20111.1.0.186  2011.06.27  WS.Reputation.1
TheHacker  6.7.0.1.243  2011.06.27  Backdoor/Agent.bjsb
TrendMicro  9.200.0.1012  2011.06.27  –
TrendMicro-HouseCall  9.200.0.1012  2011.06.27  –
VBA32  3.12.16.3  2011.06.27  Backdoor.Agent.bjsb
VIPRE  9706  2011.06.27  Trojan.Win32.Generic!BT
ViRobot  2011.6.27.4536  2011.06.27  –
VirusBuster  14.0.96.0  2011.06.26  –
Additional information
MD5   : 3162e11c4b8436f8d872b6dcd80e63ad
SHA1  : 38a2971475c2e9694a56f6d47e43e487c107c3f1

File size : 197728 bytes
publisher….: TODO: _Company name_
copyright….: TODO: (c) _Company name_. All rights reserved.
product……: TODO: _Product name_
description..: updchecker
original name: updchecker.exe
internal name: updchecker.exe
file version.: 1.0.0.1
______________________
y la segunda muestra:
File name:
MINORAL.EXE.Muestra EliStartPage v23.38
Submission date:
2011-06-27 15:12:18 (UTC)
Current status:
finished
Result:
15 /41 (36.6%)

VT Community

not reviewed
Safety score: –
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.06.27.00  2011.06.26  –
AntiVir  7.11.10.121  2011.06.27  TR/Dldr.Adload.agcb
Antiy-AVL  2.0.3.7  2011.06.26  –
Avast  4.8.1351.0  2011.06.27  Win32:Gabpath-FF
Avast5  5.0.677.0  2011.06.27  Win32:Gabpath-FF
AVG  10.0.0.1190  2011.06.27  Generic4.BPGM
BitDefender  7.2  2011.06.27  Application.Generic.366107
CAT-QuickHeal  11.00  2011.06.27  –
ClamAV  0.97.0.0  2011.06.27  –
Commtouch  5.3.2.6  2011.06.27  –
Comodo  9202  2011.06.27  –
DrWeb  5.0.2.03300  2011.06.27  –
eSafe  7.0.17.0  2011.06.27  –
eTrust-Vet  36.1.8408  2011.06.27  –
F-Prot  4.6.2.117  2011.06.26  –
F-Secure  9.0.16440.0  2011.06.27  –
Fortinet  4.2.257.0  2011.06.27  –
GData  22  2011.06.27  Application.Generic.366107
Ikarus  T3.1.1.104.0  2011.06.27  AdWare.Win32.Gabpath
Jiangmin  13.0.900  2011.06.26  TrojanDownloader.Adload.oxi
K7AntiVirus  9.106.4840  2011.06.24  Riskware
Kaspersky  9.0.0.837  2011.06.27  UDS:DangerousObject.Multi.Generic
McAfee  5.400.0.1158  2011.06.27  –
McAfee-GW-Edition  2010.1D  2011.06.27  –
Microsoft  1.7000  2011.06.27  –
NOD32  6243  2011.06.27  a variant of Win32/Adware.GabPath.CC
Norman  6.07.10  2011.06.25  –
nProtect  2011-06-27.01  2011.06.27  –
Panda  10.0.3.5  2011.06.27  Generic Malware
PCTools  8.0.0.5  2011.06.27  –
Prevx  3.0  2011.06.27  –
Rising  23.64.00.03  2011.06.27  –
Sophos  4.66.0  2011.06.27  –
SUPERAntiSpyware  4.40.0.1006  2011.06.26  –
TheHacker  6.7.0.1.243  2011.06.27  Trojan/Downloader.Adload.agcb
TrendMicro  9.200.0.1012  2011.06.27  –
TrendMicro-HouseCall  9.200.0.1012  2011.06.27  –
VBA32  3.12.16.3  2011.06.27  –
VIPRE  9707  2011.06.27  Trojan.Win32.Generic!BT
ViRobot  2011.6.27.4536  2011.06.27  –
VirusBuster  14.0.97.0  2011.06.27  Trojan.DL.Adload!VYgCP63QkUI
Additional information
MD5   : 7e50e6f37d34a4c2e52e8469f6504bb9
SHA1  : 56dd3f113401f17b8406e80bd846bd5bbc2cfda1
File size : 614400 bytes
Dicha version del ELISTARA 23.51 QUE LO DETECTA Y ELIMINA, ESTARÁ DISPONIOBLE EN NUESTRA WEB A PARTIR DE LAS 19 H cest DE HOY
SALUDOS

MS, 28-6-2011