Nueva variante de adware gabpath cazado por la heuristica del elistara

Una nueva muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 26.74 de hoy

El preanalisis de virustotal ofrece el siguiemte informe:

SHA256: c977040e7c84020461684a1551b8e8d32efde515fda97a239e0159f0dcfc2f48
SHA1: 65ca4ecfbad771055eed28ff246145ec526cd981
MD5: 779b51ecd07030ef31400cdb5ec5a0df
Tamaño: 424.0 KB ( 434176 bytes )
Nombre: ADVSERVICE.EXE.Muestra EliStartPage v26.73
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 17 / 46
Fecha de análisis: 2012-12-17 08:53:47 UTC ( hace 1 hora, 28 minutos )


Antivirus Resultado Actualización
Agnitum - 20121216
AhnLab-V3 Adware/Win32.Gaba 20121216
AntiVir Adware/GabPath.S.85 20121217
Antiy-AVL - 20121216
Avast Win32:Adware-gen 20121217
AVG Generic_r.GK 20121217
BitDefender Adware.GabPath.S 20121217
ByteHero - 20121212
CAT-QuickHeal - 20121217
ClamAV - 20121217
Commtouch - 20121217
Comodo - 20121217
DrWeb - 20121217
Emsisoft Adware.GabPath.S (B) 20121217
eSafe - 20121216
ESET-NOD32 - 20121217
F-Prot - 20121217
F-Secure Adware.GabPath.S 20121217
Fortinet - 20121217
GData Adware.GabPath.S 20121217
Ikarus AdWare.GabPath 20121217
Jiangmin - 20121217
K7AntiVirus - 20121214
Kaspersky - 20121217
Kingsoft - 20121217
Malwarebytes - 20121217
McAfee Artemis!779B51ECD070 20121217
McAfee-GW-Edition - 20121217
Microsoft - 20121217
MicroWorld-eScan Adware.GabPath.S 20121217
NANO-Antivirus - 20121217
Norman W32/Troj_Generic.FWPBS 20121216
nProtect Adware.GabPath.S 20121214
Panda Trj/Genetic.gen 20121216
PCTools - 20121217
Rising - 20121217
Sophos - 20121217
SUPERAntiSpyware - 20121216
Symantec WS.Reputation.1 20121217
TheHacker - 20121216
TotalDefense - 20121216
TrendMicro - 20121217
TrendMicro-HouseCall TROJ_GEN.R2EH1L5 20121217
VBA32 - 20121215
VIPRE Gabpath 20121217
ViRobot - 20121217


DIcha version del ElistarA 26.74 que lo detecta y elikmina estará disponible en nuestra we a partir de las 19 h CEST de hoy

saludos

ms, 17-12-2012