NUEVA VARIANTE DE ADWARE GABPATH (PUP) cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.29 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 3818c778e3834a703369d2b9e51eb94961605be161fc6e31c341ee25bb51cc82
SHA1: 57a0d38a4641510d929558700bcc40c8bf82d781
MD5: 84f91210a2234ceb586c1505c542c534
Tamaño: 604.0 KB ( 618496 bytes )
Nombre: NBT.EXE.Muestra EliStartPage v25.70
Tipo: Win32 EXE
Detecciones: 26 / 43
Fecha de análisis: 2012-10-08 07:42:41 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
Agnitum Adware.Gaba!5mFex8/vTPQ 20121007
AhnLab-V3 Adware/Win32.Gaba 20121008
AntiVir TR/Gabpath.OF.4 20121008
Antiy-AVL AdWare/Win32.Gaba.gen 20121007
Avast Win32:Gabpath-OF [Adw] 20121008
AVG Generic5.FJY 20121007
BitDefender Trojan.Generic.KDV.660275 20121007
ByteHero – 20120918
CAT-QuickHeal – 20121007
ClamAV – 20121007
Commtouch – 20121007
Comodo UnclassifiedMalware 20121007
DrWeb – 20121008
Emsisoft Win32.Gabpath!IK 20120919
eSafe – 20121002
ESET-NOD32 a variant of Win32/Adware.GabPath.DJ 20121007
F-Prot – 20121007
F-Secure Trojan.Generic.KDV.660275 20121003
Fortinet Riskware/GabPath 20121007
GData Trojan.Generic.KDV.660275 20121007
Ikarus Win32.Gabpath 20121007
Jiangmin AdWare/Gaba.bfq 20121007
K7AntiVirus Riskware 20121005
Kaspersky not-a-virus:AdWare.Win32.Gaba.pgw 20121008
Kingsoft – 20120925
McAfee Generic PUP.x!bhj 20121007
McAfee-GW-Edition Generic PUP.x!bhj 20121008
Microsoft – 20121007
Norman – 20121007
nProtect Trojan.Generic.KDV.660275 20121008
Panda Generic Malware 20121007
PCTools Trojan.Gen 20121007
Rising – 20121007
Sophos – 20121007
SUPERAntiSpyware – 20121005
Symantec Trojan.Gen.2 20121007
TheHacker – 20121007
TotalDefense – 20121007
TrendMicro TROJ_SPNR.29FP12 20121007
TrendMicro-HouseCall TROJ_SPNR.29FP12 20121007
VBA32 – 20121005
VIPRE Trojan.Win32.Generic!BT 20121007
ViRobot – 20121007

Dicha version del ELISTARA 26.29 que lo detecta y elimina, estará disponible en nuestra wbe a partri de las 19 h CEST de hoy

saludos

ms, 8-10-2012