Nueva variante de malware bprotector, cazado por la heuristica del elistara

Otra muestra pedida por el ElistarA pasa a ser controlada especificamente a partir del ElistarA 26.76 de hoy


El preanalisis de virustotal ofrece el siguiente informe:



SHA256: b20f813a5a61c6dd8302249bcb79234802bdd65d1e9b00294286e6a2de5ca9e5
SHA1: 24b606b32dc66d815f162cffc4f6c5a201db94d7
MD5: 08b95f5a221bc1f184d2ac9223a6dddf
Tamaño: 2.1 MB ( 2162280 bytes )
Nombre: BROWSE~1.DLL.Muestra EliStartPage v26.75
Tipo: Win32 DLL
Detecciones: 3 / 45
Fecha de análisis: 2012-12-19 11:58:28 UTC ( hace 1 minuto )

SHA256: b20f813a5a61c6dd8302249bcb79234802bdd65d1e9b00294286e6a2de5ca9e5
SHA1: 24b606b32dc66d815f162cffc4f6c5a201db94d7
MD5: 08b95f5a221bc1f184d2ac9223a6dddf
Tamaño: 2.1 MB ( 2162280 bytes )
Nombre: BROWSE~1.DLL.Muestra EliStartPage v26.75
Tipo: Win32 DLL
Detecciones: 3 / 45
Fecha de análisis: 2012-12-19 11:58:28 UTC ( hace 1 minuto )

Antivirus Resultado Actualización
Agnitum - 20121219
AhnLab-V3 - 20121219
AntiVir - 20121219
Antiy-AVL - 20121219
Avast - 20121219
AVG - 20121219
BitDefender - 20121219
ByteHero - 20121218
CAT-QuickHeal - 20121218
ClamAV - 20121219
Commtouch - 20121219
Comodo - 20121219
DrWeb - 20121219
Emsisoft - 20121219
eSafe - 20121216
ESET-NOD32 a variant of Win32/bProtector.A 20121219
F-Prot - 20121219
F-Secure - 20121219
Fortinet - 20121219
GData - 20121219
Ikarus - 20121219
Jiangmin - 20121219
K7AntiVirus - 20121218
Kaspersky - 20121219
Kingsoft - 20121217
Malwarebytes - 20121219
McAfee - 20121219
McAfee-GW-Edition - 20121219
Microsoft - 20121219
MicroWorld-eScan - 20121219
NANO-Antivirus - 20121219
Norman - 20121219
nProtect - 20121219
Panda - 20121219
Rising - 20121219
Sophos BProtector 20121219
SUPERAntiSpyware - 20121219
Symantec - 20121219
TheHacker - 20121218
TotalDefense - 20121219
TrendMicro - 20121219
TrendMicro-HouseCall TROJ_GEN.F47V1217 20121219
VBA32 - 20121218
VIPRE - 20121219
ViRobot - 20121219



Dicha version del ElistarA 26.76 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-12-2012