Nueva variante de MALWARE BPROTECTOR cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de las 15 h CEST de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: d97aa20513a491338a30ff88d0dc441af1924ba2fd98f1f7652a238c6d9bf33d
SHA1: 5b1b511c55f5e656c01c34fc3812af210a942d7b
MD5: daf56ec5e652f629d6d2b3930ff199f6
Tamaño: 2.7 MB ( 2838480 bytes )
Nombre: BROWSERDEFENDER.EXE.Muestra EliStartPage v28.29
Tipo: Win32 EXE
Detecciones: 16 / 46
Fecha de análisis: 2013-09-06 08:14:27 UTC ( hace 0 minutos )

1 5 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130905
AhnLab-V3  20130905
AntiVir  20130906
Antiy-AVL  20130906
Avast Win32:Adware-BAC [PUP] 20130906
AVG Downloader.Generic13.BLCK 20130906
Baidu-International  20130905
BitDefender  20130906
ByteHero  20130903
CAT-QuickHeal  20130906
ClamAV  20130906
Commtouch  20130906
Comodo Application.Win32.Bprotect.~L 20130906
DrWeb Adware.BGuard.27 20130906
Emsisoft  20130906
ESET-NOD32 a variant of Win32/bProtector.A 20130905
F-Prot  20130906
Fortinet Riskware/BProtectBHO 20130906
GData Win32.Application.BHO.A 20130906
Ikarus  20130906
Jiangmin  20130903
K7AntiVirus Riskware 20130905
K7GW Riskware 20130905
Kaspersky Trojan-Downloader.Win32.MultiDL.k 20130906
Kingsoft  20130829
Malwarebytes PUP.Optional.BrowserProtect.A 20130906
McAfee Adware-Bprotect 20130906
McAfee-GW-Edition Artemis!DAF56EC5E652 20130906
Microsoft  20130906
MicroWorld-eScan  20130906
NANO-Antivirus  20130906
Norman  20130906
nProtect  20130906
Panda  20130905
PCTools  20130905
Rising  20130906
Sophos  20130906
SUPERAntiSpyware  20130906
Symantec  20130906
TheHacker  20130905
TotalDefense  20130905
TrendMicro TROJ_FRS.PMA000I413 20130906
TrendMicro-HouseCall TROJ_FRS.PMA000I413 20130906
VBA32  20130905
VIPRE Bprotector (fs) 20130906
ViRobot  20130906
Dicha version del ELISTARA 28.30 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 6-9-2013