Nueva variante de SPY ZBOT -Y detectada en muestra pedida por ELISTARA

Una vez mas la detección heuristica del ELISTARA ha detectado una nueva variante de SPY ZBOT, que una vez analizada por el VirusTotal ha ofrecido este informe:
File name: YKRUO.EXE.Muestra EliStartPage v21.81
Submission date: 2010-10-20 08:47:22 (UTC)
Current status: finished
Result: 15 /43 (34.9%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.10.20.02 2010.10.20 –
AntiVir 7.10.13.3 2010.10.20 TR/Oficla.AS.5
Antiy-AVL 2.0.3.7 2010.10.20 –
Authentium 5.2.0.5 2010.10.20 –
Avast 4.8.1351.0 2010.10.19 Win32:Malware-gen
Avast5 5.0.594.0 2010.10.19 Win32:Malware-gen
AVG 9.0.0.851 2010.10.20 PSW.Generic8.ACKE
BitDefender 7.2 2010.10.20 Trojan.Oficla.AS
CAT-QuickHeal 11.00 2010.10.20 –
ClamAV 0.96.2.0-git 2010.10.20 –
Comodo 6446 2010.10.20 –
DrWeb 5.0.2.03300 2010.10.20 Trojan.PWS.Panda.387
Emsisoft 5.0.0.50 2010.10.20 –
eSafe 7.0.17.0 2010.10.19 –
eTrust-Vet 36.1.7922 2010.10.20 –
F-Prot 4.6.2.117 2010.10.19 –
F-Secure 9.0.16160.0 2010.10.20 Trojan.Oficla.AS
Fortinet 4.2.249.0 2010.10.20 –
GData 21 2010.10.20 Trojan.Oficla.AS
Ikarus T3.1.1.90.0 2010.10.20 –
Jiangmin 13.0.900 2010.10.20 –
K7AntiVirus 9.66.2789 2010.10.19 –
Kaspersky 7.0.0.125 2010.10.20 –
McAfee 5.400.0.1158 2010.10.20 –
McAfee-GW-Edition 2010.1C 2010.10.20 –
Microsoft 1.6301 2010.10.20 PWS:Win32/Zbot.gen!Y
NOD32 5546 2010.10.19 Win32/Spy.Zbot.ZR
Norman 6.06.07 2010.10.19 –
nProtect 2010-10-20.01 2010.10.20 Trojan.Oficla.AS
Panda 10.0.2.7 2010.10.20 Trj/Sinowal.WXO
PCTools 7.0.3.5 2010.10.20 –
Prevx 3.0 2010.10.20 High Risk System Back Door
Rising 22.70.01.08 2010.10.20 –
Sophos 4.58.0 2010.10.20 Mal/Oficla-A
Sunbelt 7098 2010.10.20 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.10.20 –
Symantec 20101.2.0.161 2010.10.20 –
TheHacker 6.7.0.1.062 2010.10.20 –
TrendMicro 9.120.0.1004 2010.10.19 –
TrendMicro-HouseCall 9.120.0.1004 2010.10.20 –
VBA32 3.12.14.1 2010.10.19 –
ViRobot 2010.10.20.4102 2010.10.20 –
VirusBuster 12.69.7.0 2010.10.19 –
MD5   : 8a996e71d6f4e574f4b2ff67340dbfcc
SHA1  : e1176c0055c217a54c00652bafd698da18c215a8
File size : 138500 bytes
Como puede verse solo 15 de los 43 AV lo detectan actualmente.

Pasamos a controlarlos con el ELISTARA a partir de la 21.84 de hoy

saludos

ms, 20-10-2010