Nueva variante de SPY ZBOT-Y, poco controlada actualmente (13 de 42), ha sido detectada heuristicamente por el ELISTARA

Una nueva muestra pedida por el ELISTARA la pasamos a controlar como SPY ZBOT-Y :

File name: SAEXR.EXE.Muestra EliStartPage v21.94
Submission date: 2010-11-09 12:52:16 (UTC)

Result: 13/ 42 (31.0%)
 VT Community

malware
 Safety score: 0.0% 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.11.09.01 2010.11.09 –
AntiVir 7.10.13.177 2010.11.09 –
Antiy-AVL 2.0.3.7 2010.11.09 –
Authentium 5.2.0.5 2010.11.09 –
Avast 4.8.1351.0 2010.11.09 Win32:Malware-gen
Avast5 5.0.594.0 2010.11.09 Win32:Malware-gen
AVG 9.0.0.851 2010.11.09 Generic19.CMDA
BitDefender 7.2 2010.11.09 –
CAT-QuickHeal 11.00 2010.11.09 –
ClamAV 0.96.4.0 2010.11.09 –
Comodo 6662 2010.11.09 –
DrWeb 5.0.2.03300 2010.11.09 –
Emsisoft 5.0.0.50 2010.11.09 –
eSafe 7.0.17.0 2010.11.08 Suspicious File
eTrust-Vet 36.1.7962 2010.11.08 –
F-Prot 4.6.2.117 2010.11.09 –
F-Secure 9.0.16160.0 2010.11.09 –
Fortinet 4.2.249.0 2010.11.09 W32/PackTDss.SK!tr
GData 21 2010.11.09 Win32:Malware-gen
Ikarus T3.1.1.90.0 2010.11.09 –
Jiangmin 13.0.900 2010.11.09 –
K7AntiVirus 9.67.2929 2010.11.08 –
Kaspersky 7.0.0.125 2010.11.09 –
McAfee 5.400.0.1158 2010.11.09 W32/Ramnit.a.dr
McAfee-GW-Edition 2010.1C 2010.11.09 Heuristic.BehavesLike.Win32.ModifiedUPX.C
Microsoft 1.6301 2010.11.09 PWS:Win32/Zbot.gen!Y
NOD32 5603 2010.11.09 a variant of Win32/Kryptik.HYK
Norman 6.06.10 2010.11.09 –
nProtect 2010-11-09.01 2010.11.09 –
Panda 10.0.2.7 2010.11.08 Suspicious file
PCTools 7.0.3.5 2010.11.09 –
Prevx 3.0 2010.11.09 –
Rising 22.73.00.04 2010.11.09 –
Sophos 4.59.0 2010.11.09 –
Sunbelt 7260 2010.11.09 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.11.09 –
TheHacker 6.7.0.1.080 2010.11.08 –
TrendMicro 9.120.0.1004 2010.11.09 PAK_Generic.001
TrendMicro-HouseCall 9.120.0.1004 2010.11.09 –
VBA32 3.12.14.1 2010.11.08 –
ViRobot 2010.10.30.4121 2010.11.09 –
VirusBuster 12.72.3.0 2010.11.08 –
Additional informationShow all 
MD5   : 554baa589965296accdd590ce9cb9cc1
SHA1  : ae3715e79adb339fa8d7f030e2c68eed9bce2a22

File size : 113664 bytes
Como se ve solo 13 de 42 antivirus la controlan actualmente, por lo que es facil que cirule por Internet sin ser interceptada.

Con la version 21.97 del ELISTARA de hoy queda controlada especificamente

saludos

ms, satinfo, 9-11-2010