Nueva variante de adware gabpath, cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlado especificamente a partir del ELISTARA 26.96 de hoy

El preanalisis de viriustotal ofrece este informe:
SHA256: 9b71b3699e1410dbc9ffdf15aac85237925822b3571a14284112d6f8c7a7d383
SHA1: 176c38204c37be856f188e25a3f2f0d87f4fc451
MD5: 27db69a54b8eb76e8b4d8fa167cf6509
Tamaño: 757.5 KB ( 775680 bytes )
Nombre: NBT.EXE.Muestra EliStartPage v26.81
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 15 / 46
Fecha de análisis: 2013-01-28 15:10:52 UTC ( hace 33 minutos )
Antivirus Resultado Actualización
Agnitum – 20130128
AhnLab-V3 – 20130128
AntiVir – 20130128
Antiy-AVL – 20130128
Avast Win32:FakeAV-EHI [Trj] 20130128
AVG Generic30.CHFS 20130128
BitDefender Gen:Variant.Zusy.32222 20130128
ByteHero – 20130128
CAT-QuickHeal – 20130128
ClamAV – 20130128
Commtouch – 20130128
Comodo UnclassifiedMalware 20130128
DrWeb Trojan.Fakealert.36046 20130128
Emsisoft – 20130124
eSafe – 20130127
ESET-NOD32 a variant of Win32/Adware.GabPath.DO 20130128
F-Prot – 20130128
F-Secure Gen:Variant.Zusy.32222 20130128
Fortinet – 20130128
GData Gen:Variant.Zusy.32222 20130128
Ikarus – 20130128
Jiangmin – 20121221
K7AntiVirus – 20130125
Kaspersky Trojan.Win32.FakeAV.pigz 20130128
Kingsoft Win32.Troj.FakeAV.pi.(kcloud) 20130121
Malwarebytes – 20130128
McAfee Artemis!27DB69A54B8E 20130128
McAfee-GW-Edition Artemis!27DB69A54B8E 20130128
Microsoft – 20130128
MicroWorld-eScan Gen:Variant.Zusy.32222 20130128
NANO-Antivirus – 20130128
Norman – 20130128
nProtect – 20130128
Panda Trj/Genetic.gen 20130128
PCTools – 20130128
Rising – 20130125
Sophos – 20130128
SUPERAntiSpyware Adware.GabPath 20130128
Symantec – 20130128
TheHacker – 20130125
TotalDefense – 20130128
TrendMicro – 20130128
TrendMicro-HouseCall – 20130128
VBA32 – 20130128
VIPRE – 20130128
ViRobot – 20130128
Dicha version del ELISTARA 26.96 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 28-1-2013