Nuevo SPY ZBOT-Y que no detecta todavía ningun antivirus , cazado por el ELISTARA y por el “doble acento”

Si bien por pasar el ELISTARA actual, ya hemos aparcado el malware a C:\muestras, y a continuacion, tras el siguiente reinicio, el usuario ha dejado de tener el problema del doble acento, y que la monitorizacion de la muestra solicitada ha dado positivo en las caracteristicas de la familia de los ZBOT-Y, ningun antivirus detecta actualmente con conocimiento de causa esta nueva variante, solo Panda indica “uspicious file”

El informe del VirusTotal es el siguiente:
File name: EGPI.EXE.Muestra EliStartPage v21.67
Submission date: 2010-09-29 10:49:34 (UTC)
Current status: queued (#4) queued (#4) analysing finished
Result: 1/ 43 (2.3%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.29.01 2010.09.29 –
AntiVir 7.10.12.78 2010.09.29 –
Antiy-AVL 2.0.3.7 2010.09.29 –
Authentium 5.2.0.5 2010.09.29 –
Avast 4.8.1351.0 2010.09.29 –
Avast5 5.0.594.0 2010.09.29 –
AVG 9.0.0.851 2010.09.29 –
BitDefender 7.2 2010.09.29 –
CAT-QuickHeal 11.00 2010.09.29 –
ClamAV 0.96.2.0-git 2010.09.29 –
Comodo 6235 2010.09.29 –
DrWeb 5.0.2.03300 2010.09.29 –
Emsisoft 5.0.0.50 2010.09.29 –
eSafe 7.0.17.0 2010.09.28 –
eTrust-Vet 36.1.7881 2010.09.28 –
F-Prot 4.6.2.117 2010.09.28 –
F-Secure 9.0.15370.0 2010.09.29 –
Fortinet 4.1.143.0 2010.09.29 –
GData 21 2010.09.29 –
Ikarus T3.1.1.90.0 2010.09.29 –
Jiangmin 13.0.900 2010.09.29 –
K7AntiVirus 9.63.2628 2010.09.28 –
Kaspersky 7.0.0.125 2010.09.29 –
McAfee 5.400.0.1158 2010.09.29 –
McAfee-GW-Edition 2010.1C 2010.09.29 –
Microsoft 1.6201 2010.09.29 –
NOD32 5488 2010.09.29 –
Norman 6.06.06 2010.09.28 –
nProtect 2010-09-29.01 2010.09.29 –
Panda 10.0.2.7 2010.09.28 Suspicious file
PCTools 7.0.3.5 2010.09.28 –
Prevx 3.0 2010.09.29 –
Rising 22.67.01.01 2010.09.29 –
Sophos 4.58.0 2010.09.29 –
Sunbelt 6943 2010.09.29 –
SUPERAntiSpyware 4.40.0.1006 2010.09.29 –
Symantec 20101.2.0.161 2010.09.29 –
TheHacker 6.7.0.1.039 2010.09.29 –
TrendMicro 9.120.0.1004 2010.09.29 –
TrendMicro-HouseCall 9.120.0.1004 2010.09.29 –
VBA32 3.12.14.1 2010.09.27 –
ViRobot 2010.8.31.4017 2010.09.29 –
VirusBuster 12.66.4.0 2010.09.28 –
Additional informationShow all 
MD5   : 557d449a4943b916566af88ae50435e7
SHA1  : 5f80bb81c2ab9702b271378e043072b48051957e
File size : 138240 bytes

Pasamos a controlarlo a partir del ELISTARA 21.71

saludos

ms, 29-9-2010

__________

NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________

Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.

Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.

Los comentarios están cerrados.

 

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies