Nueva variante de malware bprotector cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada a partir de las 19 h CEST de hoy

El preanalisis de virustotal, ofrece este informe:



MD5 44e5b5dc6a27ea109b8a234e640bb5fd
SHA1 a3dc686988e80d53e58907b579b91d3a9856d053
File size 3.6 MB ( 3780064 bytes )
SHA256: 180c6035ca44c270b8e1556a7b2e9faf442d1b4323ef6d8e93b7e759af169c96
Nombre: BitGuard.exe
Detecciones: 14 / 47
Fecha de análisis: 2013-11-28 09:19:11 UTC ( hace 4 días, 2 horas )

0 3

Antivirus Resultado Actualización
Ad-Aware ? 20131128
Agnitum ? 20131127
AhnLab-V3 Trojan/Win32.Rotbrow 20131127
AntiVir APPL/BProtector.Gen 20131128
Antiy-AVL Trojan/Win32.Generic 20131128
Avast ? 20131128
AVG ? 20131128
Baidu-International ? 20131128
BitDefender ? 20131128
Bkav W32.Clod155.Trojan.7186 20131128
ByteHero ? 20131127
CAT-QuickHeal ? 20131128
ClamAV ? 20131128
Commtouch ? 20131128
Comodo UnclassifiedMalware 20131128
DrWeb ? 20131128
Emsisoft ? 20131128
ESET-NOD32 ? 20131128
F-Prot ? 20131128
Fortinet ? 20131128
GData Win32.Application.BHO.A 20131128
Ikarus ? 20131128
Jiangmin ? 20131128
K7AntiVirus ? 20131127
K7GW ? 20131127
Kaspersky HEUR:Trojan.Win32.Generic 20131128
Kingsoft ? 20130829
Malwarebytes ? 20131128
McAfee Artemis!44E5B5DC6A27 20131128
McAfee-GW-Edition Artemis!44E5B5DC6A27 20131127
Microsoft TrojanDropper:Win32/Rotbrow.A 20131128
MicroWorld-eScan ? 20131128
NANO-Antivirus ? 20131128
Norman ? 20131127
nProtect ? 20131128
Panda ? 20131128
Rising ? 20131128
Sophos BProtector 20131128
SUPERAntiSpyware ? 20131127
Symantec Adware.BL 20131128
TheHacker ? 20131127
TotalDefense ? 20131128
TrendMicro ? 20131128
TrendMicro-HouseCall TROJ_GEN.F47V1121 20131128
VBA32 ? 20131127
VIPRE InstallBrain (fs) 20131128
ViRobot ? 20131128


DIcha version del ElistarA 28.89 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy


saludos

ms, 2-1-2013