NUEVA VARIANTE DE BPROTECTOR EN FICHERO BITGUARD.EXE

A partir de la version 28.46 del ELISTARA de hoy, pasamos a controlar esta nueva variante de malware
El preanalisis de virustotal ofrece este informe:
SHA256: 9d5fb2bac4bd9c579c5be6ef12ee916b2f029d49ab42a312a0007ee636d414bd
SHA1: a565b44a687c8e7050692c9249d56eb7711945b4
MD5: 7f8becfb26f2655e281406c6c341f416
Tamaño: 2.9 MB ( 3029472 bytes )
Nombre: BitGuard.exe.vir
Tipo: Win32 EXE
Etiquetas: peexe signed
Detecciones: 15 / 48
Fecha de análisis: 2013-10-02 16:09:13 UTC ( hace 20 minutos )

0 10 Más detalles Análisis File detail Relationships Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum  20131002
AhnLab-V3  20131002
AntiVir APPL/BProtector.Gen 20131002
Antiy-AVL  20131002
Avast Win32:BProtect-A [PUP] 20131002
AVG Bprotect.C 20131002
Baidu-International  20131002
BitDefender  20131002
Bkav  20131002
ByteHero  20130924
CAT-QuickHeal  20131001
ClamAV  20131002
Commtouch  20131002
Comodo Application.Win32.Agent.~N 20131002
DrWeb  20131002
Emsisoft  20131002
ESET-NOD32 a variant of Win32/bProtector.A 20131002
F-Prot  20131002
F-Secure  20131002
Fortinet  20131002
GData Win32.Application.BHO.A 20131002
Ikarus  20131002
Jiangmin  20130903
K7AntiVirus Unwanted-Program 20131002
K7GW Unwanted-Program 20131002
Kaspersky HEUR:Trojan.Win32.Generic 20131002
Kingsoft  20130829
Malwarebytes PUP.Optional.PerformerSoft.A 20131002
McAfee Artemis!7F8BECFB26F2 20131002
McAfee-GW-Edition Artemis!7F8BECFB26F2 20131002
Microsoft  20131002
MicroWorld-eScan  20131002
NANO-Antivirus  20131002
Norman  20131002
nProtect  20131002
Panda  20131002
PCTools  20131002
Rising  20130930
Sophos BProtector 20131002
SUPERAntiSpyware  20131002
Symantec Adware.GoonSquad 20131002
TheHacker  20131001
TotalDefense  20131001
TrendMicro  20131002
TrendMicro-HouseCall  20131002
VBA32  20131002
VIPRE InstallBrain (fs) 20131002
ViRobot  20131002
Dicha version del ELISTARA 28.46 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 2-10-2013