NUEVA VARIANTE DE MALWARE BPROTECTOR, cazado pr la heuristica del ELISTARA

A partir del ELISTARA 28.41 de hoy, pasamos a controlar esta nueva variente de malware, ya cazado por el sistema heuristico del actual ELISTARA.

El preanalisis de virustotal ofrece este informe:
SHA256: 73b439d781905ec65c8ea8314ca05bbbfbe0fb22fa2913c19ab0d059bf03712d
SHA1: 079198b91dbfe57701508b46cb8dd10e3319f508
MD5: 2d89abac9d439abad1e427a467f0687d
Tamaño: 2.7 MB ( 2845152 bytes )
Nombre: BitGuard.exe
Tipo: Win32 EXE
Etiquetas: peexe signed
Detecciones: 11 / 48
Fecha de análisis: 2013-09-25 02:32:41 UTC ( hace 5 horas, 9 minutos )

0 1 Más detalles Análisis File detail Relationships Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20130924
AhnLab-V3  20130924
AntiVir APPL/BProtector.Gen 20130925
Antiy-AVL  20130924
Avast Win32:BProtect-A [PUP] 20130925
AVG  20130925
Baidu-International  20130924
BitDefender  20130925
Bkav  20130924
ByteHero  20130920
CAT-QuickHeal  20130924
ClamAV  20130924
Commtouch  20130925
Comodo Application.Win32.bProtect.g 20130925
DrWeb  20130925
Emsisoft  20130925
ESET-NOD32 a variant of Win32/bProtector.A 20130925
F-Prot  20130925
F-Secure  20130925
Fortinet  20130925
GData Win32.Application.BHO.A 20130925
Ikarus  20130925
Jiangmin  20130903
K7AntiVirus  20130924
K7GW  20130924
Kaspersky  20130925
Kingsoft Win32.Troj.Undef.(kcloud) 20130829
Malwarebytes PUP.Optional.PerformerSoft.A 20130924
McAfee  20130925
McAfee-GW-Edition  20130924
Microsoft  20130924
MicroWorld-eScan  20130925
NANO-Antivirus  20130924
Norman  20130924
nProtect  20130925
Panda  20130924
PCTools  20130924
Rising  20130924
Sophos BProtector 20130924
SUPERAntiSpyware  20130924
Symantec  20130925
TheHacker  20130924
TotalDefense  20130924
TrendMicro ADW_BITBROWSE 20130925
TrendMicro-HouseCall ADW_BITBROWSE 20130925
VBA32  20130924
VIPRE InstallBrain (fs) 20130925
ViRobot  20130924
Dicha version del ELISTARA 28.41 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 25-9-2013