Nueva variante de adware GABPATH cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la versión 26.81 del ELISTARA de hoy
El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 70fbd5f16ba0d3ff124b63cc3c4354256346404209942bbb5335c316e67d3775
SHA1: ca08d74c44eefc0ee85d52aa2e43efcb00d14a38
MD5: b41b2c400d299355ba9faba3b938cbd7
Tamaño: 756.0 KB ( 774144 bytes )
Nombre: NBT.EXE.Muestra EliStartPage v26.80
Tipo: Win32 EXE
Detecciones: 35 / 46
Fecha de análisis: 2013-01-02 10:30:28 UTC ( hace 1 minuto )

Antivirus Resultado Actualización
Agnitum Trojan.FakeAV!0P+xToxYcBM 20130101
AhnLab-V3 Trojan/Win32.FakeAV 20130101
AntiVir TR/FakeAV.DQS 20130102
Antiy-AVL Trojan/Win32.FakeAV 20130102
Avast Win32:FakeAV-DQS [Trj] 20130102
AVG Generic28.CGNY 20130102
BitDefender Trojan.Generic.KDV.680505 20130102
ByteHero – 20121226
CAT-QuickHeal Trojan.FakeAV.nlvn 20130102
ClamAV – 20130102
Commtouch – 20130102
Comodo UnclassifiedMalware 20130102
DrWeb – 20130102
Emsisoft Trojan.Win32.FakeAV.nlvn.AMN (A) 20130102
eSafe – 20130101
ESET-NOD32 a variant of Win32/Adware.GabPath.DJ 20130102
F-Prot – 20121231
F-Secure Trojan.Generic.KDV.680505 20130102
Fortinet W32/FakeAV.NLVN!tr 20130102
GData Trojan.Generic.KDV.680505 20130102
Ikarus Trojan.Win32.FakeAV 20130102
Jiangmin Trojan/Fakeav.bexr 20121221
K7AntiVirus Trojan 20121231
Kaspersky Trojan.Win32.FakeAV.nlvn 20130102
Kingsoft Win32.Troj.FakeAV.(kcloud) 20121225
Malwarebytes – 20130102
McAfee Generic FakeAlert!bcg 20130102
McAfee-GW-Edition Generic FakeAlert!bcg 20130102
Microsoft Trojan:Win32/Malagent 20130102
MicroWorld-eScan – 20130102
NANO-Antivirus Trojan.Win32.FakeAV.vbigo 20130102
Norman W32/FakeAV.BFBF 20130102
nProtect Trojan/W32.Agent.774144.HQ 20130101
Panda Generic Malware 20130102
PCTools Trojan.Gen 20130102
Rising – 20121228
Sophos Mal/Generic-L 20130102
SUPERAntiSpyware – 20130102
Symantec Trojan.Gen.2 20130102
TheHacker Trojan/FakeAV.nnsd 20130102
TotalDefense – 20130102
TrendMicro TROJ_SPNR.30I012 20130102
TrendMicro-HouseCall TROJ_SPNR.30I012 20130102
VBA32 Trojan.FakeAV.nnpj 20121231
VIPRE Trojan.Win32.Generic!BT 20130102
ViRobot Trojan.Win32.A.FakeAV.774144.A 20130102

Dicha version del ELISTARA 26.81 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-1-2013