Nueva variante de ADWARE GABPATH cazado pr la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.94 de hoy

El preanalsis de virustotal ofrece el siguiente informe:

SHA256: d0c7544df942450313f48cc719db8f0d59b4a577a0be813a7147f4128334bbca
SHA1: 33835b9c28ab81c570395c68d783638603e4e94d
MD5: b06c283e697ac83f28358501c82dc9ad
Tamaño: 703.5 KB ( 720384 bytes )
Nombre: NBT.EXE.Muestra EliStartPage v26.93
Tipo: Win32 EXE
Detecciones: 24 / 45
Fecha de análisis: 2013-01-24 10:06:03 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum – 20130123
AhnLab-V3 Trojan/Win32.FakeAV 20130124
AntiVir TR/Zusy.Elzob.19754.2 20130124
Antiy-AVL – 20130123
Avast Win32:FakeAV-EFS [Trj] 20130124
AVG Generic30.BHRI 20130124
BitDefender Gen:Variant.Zusy.Elzob.19754 20130124
ByteHero – 20130123
CAT-QuickHeal Trojan.FakeAV.ozdm 20130124
ClamAV – 20130124
Commtouch – 20130124
Comodo UnclassifiedMalware 20130124
DrWeb Trojan.Fakealert.35835 20130124
Emsisoft – 20130124
eSafe – 20130120
ESET-NOD32 – 20130124
F-Prot – 20130124
Fortinet W32/FakeAV.OZDM!tr 20130124
GData Gen:Variant.Zusy.Elzob.19754 20130124
Ikarus Trojan.Win32.FakeAV 20130124
Jiangmin Trojan/Fakeav.buea 20121221
K7AntiVirus – 20130123
Kaspersky Trojan.Win32.FakeAV.ozdm 20130124
Kingsoft – 20130121
Malwarebytes – 20130124
McAfee Artemis!B06C283E697A 20130124
McAfee-GW-Edition Artemis!B06C283E697A 20130124
Microsoft – 20130124
MicroWorld-eScan Gen:Variant.Zusy.Elzob.19754 20130124
NANO-Antivirus – 20130124
Norman Troj_Generic.GCQBC 20130124
nProtect – 20130124
Panda Trj/CI.A 20130124
PCTools Trojan.Gen 20130124
Rising – 20130124
Sophos – 20130124
SUPERAntiSpyware Adware.GabPath 20130124
Symantec Trojan.Gen.X 20130124
TheHacker – 20130124
TotalDefense – 20130123
TrendMicro TROJ_GEN.RCBCEA1 20130124
TrendMicro-HouseCall TROJ_GEN.RCBCEA1 20130124
VBA32 – 20130123
VIPRE Trojan.Win32.Generic!BT 20130124
ViRobot – 20130124
Dicha versión del ELISTARA 26.04 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-1-2013