Nueva variante de malware bprotector, aun muy poco detectado (solo 7 av de 44)

Una nueva variante de este conocido DORKBOT, que afecta especialmente a los pendrives, pasa a ser controlado a partir del ElistarA 26.75 de hoy

El preanalisis de virustotal ofrece el siguiente informe:


SHA256: 86708821c428a781777a81e494de03481c33291b135052c0f7e67a3db4d6789e
SHA1: ed7b059ac4b248e7d2a5ff83b4d3f3fd9007c392
MD5: da4eda990b887e7629c7d65af6bbff4b
Tamaño: 2.1 MB ( 2158104 bytes )
Nombre: BROWSE~1.DLL.Muestra EliStartPage v26.74
Tipo: Win32 DLL
Detecciones: 7 / 44
Fecha de análisis: 2012-12-18 09:44:59 UTC ( hace 1 minuto )



Antivirus Resultado Actualización
Agnitum - 20121217
AhnLab-V3 Adware/Win32.Bromngr 20121217
AntiVir - 20121218
Antiy-AVL - 20121218
Avast - 20121218
AVG - 20121218
BitDefender - 20121218
CAT-QuickHeal - 20121218
ClamAV - 20121218
Commtouch - 20121218
Comodo - 20121218
DrWeb - 20121218
Emsisoft - 20121218
eSafe - 20121216
ESET-NOD32 a variant of Win32/bProtector.A 20121217
F-Prot - 20121217
F-Secure - 20121218
Fortinet Adware/Bromngr 20121218
GData - 20121218
Ikarus - 20121218
Jiangmin AdWare/Bromngr.r 20121218
K7AntiVirus - 20121217
Kaspersky - 20121218
Kingsoft - 20121217
Malwarebytes - 20121218
McAfee - 20121218
McAfee-GW-Edition - 20121218
Microsoft - 20121218
MicroWorld-eScan - 20121218
NANO-Antivirus - 20121218
Norman - 20121217
nProtect - 20121217
Panda - 20121217
Rising - 20121218
Sophos BProtector 20121218
SUPERAntiSpyware - 20121218
Symantec - 20121218
TheHacker - 20121216
TotalDefense - 20121218
TrendMicro TROJ_SPNR.0BLF12 20121218
TrendMicro-HouseCall TROJ_SPNR.0BLF12 20121218
VBA32 - 20121218
VIPRE - 20121218
ViRobot - 20121218



Dicha version del ElistarA 26.75 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms,18-12-2012