NUEVA VARIANTE DE MALWARE BPROTECTOR

Una nueva variante de este malware, que se oculta en una serie de ficheros de nombre BITGUARD, pasa a ser controlada especificamente a partir del ELISTARA 28.47 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: a34ae59e80a21f380fc4ac7062e97d00f72fd655ca76287340eb73300038486b
SHA1: 1ce9a171e9a9de3632eb6f0272d6fc369d2d8248
MD5: 30312a75be27ed57ac1f7d657108f016
Tamaño: 3.0 MB ( 3173856 bytes )
Nombre: BITGUARD.EXE.Muestra EliStartPage v28.46
Tipo: Win32 EXE
Detecciones: 13 / 48
Fecha de análisis: 2013-10-03 14:51:27 UTC ( hace 0 minutos )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus  Resultado  Actualización
Agnitum   20131003
AhnLab-V3   20131003
AntiVir  APPL/BProtector.Gen  20131003
Antiy-AVL   20131003
Avast  Win32:BProtect-A [PUP]  20131003
AVG  Bprotect.C  20131003
Baidu-International   20131003
BitDefender   20131003
Bkav   20131003
ByteHero   20130924
CAT-QuickHeal   20131003
ClamAV   20131003
Commtouch   20131003
Comodo   20131003
DrWeb   20131003
Emsisoft   20131003
ESET-NOD32  a variant of Win32/bProtector.A  20131003
F-Prot   20131003
F-Secure   20131003
Fortinet   20131003
GData  Win32.Application.BHO.A  20131003
Ikarus   20131003
Jiangmin   20130903
K7AntiVirus   20131002
K7GW   20131002
Kaspersky  HEUR:Trojan.Win32.Generic  20131003
Kingsoft  Win32.Troj.Undef.(kcloud)  20130829
Malwarebytes  PUP.Optional.PerformerSoft.A  20131003
McAfee  Artemis!30312A75BE27  20131003
McAfee-GW-Edition  Artemis!30312A75BE27  20131003
Microsoft   20131003
MicroWorld-eScan   20131003
NANO-Antivirus   20131003
Norman   20131003
nProtect   20131003
Panda   20131003
PCTools   20131002
Rising   20130930
Sophos  BProtector  20131003
SUPERAntiSpyware   20131003
Symantec   20131003
TheHacker   20131001
TotalDefense   20131003
TrendMicro   20131003
TrendMicro-HouseCall  TROJ_GEN.F47V1001  20131003
VBA32   20131003
VIPRE  InstallBrain (fs)  20131003
ViRobot   20131003
Dicha version del ELISTARA 28.47 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-10-2013