Nueva variante de SPY ZBOT poco detectado actualmente (solo 6 de 43), cazado por la heuristica del ELISTARA

Una nueva variante de malware, similar al generado por el dropper del mail de DHL que se está recibiendo masivamente (pudiera haber diferentes variantes en dicho envio), pasa a ser controlada a partir del ELISTARA de hoy 24.37

El preanalisis de Virustotal ofrece este informe:

File name: YCDAGUN.EXE.Muestra EliStartPage v24.36
Submission date: 2011-11-29 13:36:21 (UTC)

Result: 6/ 43 (14.0%)
VT Community

not reviewed
Safety score: –
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.11.29.00 2011.11.29 Trojan/Win32.Jorik
AntiVir 7.11.18.119 2011.11.29 –
Antiy-AVL 2.0.3.7 2011.11.29 –
Avast 6.0.1289.0 2011.11.29 –
AVG 10.0.0.1190 2011.11.29 –
BitDefender 7.2 2011.11.29 –
ByteHero 1.0.0.1 2011.11.29 –
CAT-QuickHeal 12.00 2011.11.29 –
ClamAV 0.97.3.0 2011.11.29 –
Commtouch 5.3.2.6 2011.11.29 W32/Zbot.DD.gen!Eldorado
Comodo 10793 2011.11.29 –
DrWeb 5.0.2.03300 2011.11.29 Trojan.PWS.Panda.1513
Emsisoft 5.1.0.11 2011.11.29 –
eSafe 7.0.17.0 2011.11.28 –
eTrust-Vet 37.0.9593 2011.11.29 –
F-Prot 4.6.5.141 2011.11.28 W32/Zbot.DD.gen!Eldorado
F-Secure 9.0.16440.0 2011.11.29 –
Fortinet 4.3.370.0 2011.11.29 –
GData 22 2011.11.29 –
Ikarus T3.1.1.109.0 2011.11.29 –
Jiangmin 13.0.900 2011.11.28 –
K7AntiVirus 9.119.5555 2011.11.28 –
Kaspersky 9.0.0.837 2011.11.29 –
McAfee 5.400.0.1158 2011.11.29 PWS-Zbot.gen.hb
McAfee-GW-Edition 2010.1D 2011.11.29 –
Microsoft 1.7801 2011.11.29 –
NOD32 6668 2011.11.29 a variant of Win32/Kryptik.WHC
Norman 6.07.13 2011.11.29 –
nProtect 2011-11-29.01 2011.11.29 –
Panda 10.0.3.5 2011.11.28 –
PCTools 8.0.0.5 2011.11.29 –
Prevx 3.0 2011.11.29 –
Rising 23.86.01.02 2011.11.29 –
Sophos 4.71.0 2011.11.29 –
SUPERAntiSpyware 4.40.0.1006 2011.11.29 –
Symantec 20111.2.0.82 2011.11.29 –
TheHacker 6.7.0.1.350 2011.11.27 –
TrendMicro 9.500.0.1008 2011.11.29 –
TrendMicro-HouseCall 9.500.0.1008 2011.11.29 –
VBA32 3.12.16.4 2011.11.28 –
VIPRE 11175 2011.11.29 –
ViRobot 2011.11.29.4799 2011.11.29 –
VirusBuster 14.1.89.0 2011.11.28 –
Additional informationShow all
MD5   : 6844ce7761eece53c8aaec7f2ee483d6
SHA1  : 34b899e17936c693a7ff253696eafeb1a19732bc

File size : 198656 bytes

publisher….: Agnitum Ltd.
copyright….: Clasp Newt Tho Slur 1995-2011
product……: Melon Safes Phi Hymnal
description..: Seed Eros Laid Top Utter Fail
original name: Byline.exe
internal name: Froze Miner Grove
file version.: 8.3

Dicha version del ELISTARA 24.37 que lo detecta y elimina, estará diusponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-11-2011