Nueva variante de ADWARE GABPATH cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.74 de hoy

El preanalisis de virustotal ofrece el siguiemte informe:

SHA256: c977040e7c84020461684a1551b8e8d32efde515fda97a239e0159f0dcfc2f48
SHA1: 65ca4ecfbad771055eed28ff246145ec526cd981
MD5: 779b51ecd07030ef31400cdb5ec5a0df
Tamaño: 424.0 KB ( 434176 bytes )
Nombre: ADVSERVICE.EXE.Muestra EliStartPage v26.73
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 17 / 46
Fecha de análisis: 2012-12-17 08:53:47 UTC ( hace 1 hora, 28 minutos )
Antivirus Resultado Actualización
Agnitum – 20121216
AhnLab-V3 Adware/Win32.Gaba 20121216
AntiVir Adware/GabPath.S.85 20121217
Antiy-AVL – 20121216
Avast Win32:Adware-gen [Adw] 20121217
AVG Generic_r.GK 20121217
BitDefender Adware.GabPath.S 20121217
ByteHero – 20121212
CAT-QuickHeal – 20121217
ClamAV – 20121217
Commtouch – 20121217
Comodo – 20121217
DrWeb – 20121217
Emsisoft Adware.GabPath.S (B) 20121217
eSafe – 20121216
ESET-NOD32 – 20121217
F-Prot – 20121217
F-Secure Adware.GabPath.S 20121217
Fortinet – 20121217
GData Adware.GabPath.S 20121217
Ikarus AdWare.GabPath 20121217
Jiangmin – 20121217
K7AntiVirus – 20121214
Kaspersky – 20121217
Kingsoft – 20121217
Malwarebytes – 20121217
McAfee Artemis!779B51ECD070 20121217
McAfee-GW-Edition – 20121217
Microsoft – 20121217
MicroWorld-eScan Adware.GabPath.S 20121217
NANO-Antivirus – 20121217
Norman W32/Troj_Generic.FWPBS 20121216
nProtect Adware.GabPath.S 20121214
Panda Trj/Genetic.gen 20121216
PCTools – 20121217
Rising – 20121217
Sophos – 20121217
SUPERAntiSpyware – 20121216
Symantec WS.Reputation.1 20121217
TheHacker – 20121216
TotalDefense – 20121216
TrendMicro – 20121217
TrendMicro-HouseCall TROJ_GEN.R2EH1L5 20121217
VBA32 – 20121215
VIPRE Gabpath 20121217
ViRobot – 20121217
DIcha version del ELISTARA 26.74 que lo detecta y elikmina estará disponible en nuestra we a partir de las 19 h CEST de hoy

saludos

ms, 17-12-2012