Nueva muestra de GABPATH cazada por el ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.16 de hoy de dciha utilidad

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: fc70caed0d5e0d9e333b090d5a4a2692f24abff919c630e7617d021a57ff0567
SHA1: 1e8bfdc83b1d924f473cec7a73c7f90d1c6d4e13
MD5: 79226441c9989cd43f2f7652e4967732
Tamaño: 656.0 KB ( 671744 bytes )
Nombre: MINORAL.EXE.Muestra EliStartPage v23.69
Tipo: Win32 EXE
Detecciones: 27 / 43
Fecha de análisis: 2012-03-23 10:52:39 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 Adware/Win32.Gaba 20120322
AntiVir TR/ATRAPS.Gen2 20120323
Antiy-AVL – 20120323
Avast Win32:Gabpath-NF [Adw] 20120320
AVG Generic_r.BU 20120322
BitDefender Application.Generic.372327 20120323
ByteHero – 20120319
CAT-QuickHeal – 20120323
ClamAV – 20120322
Commtouch W32/Gabpath.I.gen!Eldorado 20120323
Comodo – 20120323
DrWeb Adware.Siggen.16706 20120323
Emsisoft AdWare.Win32.Gabpath!IK 20120323
eSafe – 20120322
eTrust-Vet – 20120323
F-Prot W32/Gabpath.I.gen!Eldorado 20120322
F-Secure Application.Generic.372327 20120323
Fortinet Adware/Gaba 20120323
GData Application.Generic.372327 20120323
Ikarus AdWare.Win32.Gabpath 20120323
Jiangmin AdWare/Gaba.arc 20120322
K7AntiVirus Riskware 20120321
Kaspersky not-a-virus:AdWare.Win32.Gaba.gpk 20120323
McAfee Generic PUP.z!iw 20120323
McAfee-GW-Edition Generic PUP.z!iw 20120322
Microsoft Adware:Win32/Gabpath 20120323
NOD32 a variant of Win32/Adware.GabPath.CT 20120323
Norman – 20120323
nProtect Trojan/W32.Agent.671744.EQ 20120323
Panda Generic Malware 20120322
PCTools – 20120323
Prevx – 20120323
Rising – 20120323
Sophos – 20120323
SUPERAntiSpyware – 20120322
Symantec – 20120323
TheHacker – 20120322
TrendMicro TROJ_GEN.F45C7IO 20120323
TrendMicro-HouseCall TROJ_GEN.F45C7IO 20120323
VBA32 AdWare.Gaba.gpk 20120322
VIPRE Gabpath 20120323
ViRobot – 20120323
VirusBuster Adware.Gaba!XF8kEpRZAUM 20120322

Dicha version del ELISTARA 25.16 que lo detecta y elimina estará disponioble en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 23-3-2012