Nueva variante de malware BPROTECTOR, aun muy poco detectado (solo 7 AV de 44)

Una nueva variante de este conocido DORKBOT, que afecta especialmente a los pendrives, pasa a ser controlado a partir del ELISTARA 26.75 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 86708821c428a781777a81e494de03481c33291b135052c0f7e67a3db4d6789e
SHA1: ed7b059ac4b248e7d2a5ff83b4d3f3fd9007c392
MD5: da4eda990b887e7629c7d65af6bbff4b
Tamaño: 2.1 MB ( 2158104 bytes )
Nombre: BROWSE~1.DLL.Muestra EliStartPage v26.74
Tipo: Win32 DLL
Detecciones: 7 / 44
Fecha de análisis: 2012-12-18 09:44:59 UTC ( hace 1 minuto )

Antivirus Resultado Actualización
Agnitum – 20121217
AhnLab-V3 Adware/Win32.Bromngr 20121217
AntiVir – 20121218
Antiy-AVL – 20121218
Avast – 20121218
AVG – 20121218
BitDefender – 20121218
CAT-QuickHeal – 20121218
ClamAV – 20121218
Commtouch – 20121218
Comodo – 20121218
DrWeb – 20121218
Emsisoft – 20121218
eSafe – 20121216
ESET-NOD32 a variant of Win32/bProtector.A 20121217
F-Prot – 20121217
F-Secure – 20121218
Fortinet Adware/Bromngr 20121218
GData – 20121218
Ikarus – 20121218
Jiangmin AdWare/Bromngr.r 20121218
K7AntiVirus – 20121217
Kaspersky – 20121218
Kingsoft – 20121217
Malwarebytes – 20121218
McAfee – 20121218
McAfee-GW-Edition – 20121218
Microsoft – 20121218
MicroWorld-eScan – 20121218
NANO-Antivirus – 20121218
Norman – 20121217
nProtect – 20121217
Panda – 20121217
Rising – 20121218
Sophos BProtector 20121218
SUPERAntiSpyware – 20121218
Symantec – 20121218
TheHacker – 20121216
TotalDefense – 20121218
TrendMicro TROJ_SPNR.0BLF12 20121218
TrendMicro-HouseCall TROJ_SPNR.0BLF12 20121218
VBA32 – 20121218
VIPRE – 20121218
ViRobot – 20121218

Dicha version del ELISTARA 26.75 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms,18-12-2012