Nueva variante de SPY ZBOT-Y

Cazado por la heuristica del ELISTARA, la muestra reicbida ha resultado ser una nueva variante de SPY ZBOT-Y que pasamos a controlar especificamente a partir de la version 23.90 del ELISTARA de hoy
El preanalisis de VirusTotal ha ofrecido el sioguiente informe
File name: CATUL.EXE.Muestra EliStartPage v23.89
Submission date: 2011-09-19 10:11:41 (UTC)
Current status: queued queued analysing finished
Result: 14/ 42 (33.3%)
VT Community

malware
Safety score: 0.0%
Compact Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.09.18.00 2011.09.18 Backdoor/Win32.ZAccess
AntiVir 7.11.14.225 2011.09.19 –
Antiy-AVL 2.0.3.7 2011.09.19 –
Avast 4.8.1351.0 2011.09.18 Win32:Rootkit-gen [Rtk]
Avast5 5.0.677.0 2011.09.18 Win32:Rootkit-gen [Rtk]
AVG 10.0.0.1190 2011.09.19 –
BitDefender 7.2 2011.09.19 Gen:Variant.Kazy.37760
CAT-QuickHeal 11.00 2011.09.19 –
ClamAV 0.97.0.0 2011.09.19 –
Commtouch 5.3.2.6 2011.09.19 –
Comodo 10165 2011.09.19 –
DrWeb 5.0.2.03300 2011.09.19 –
Emsisoft 5.1.0.11 2011.09.19 Trojan-PWS.Win32.Zbot!IK
eSafe 7.0.17.0 2011.09.18 –
eTrust-Vet 36.1.8566 2011.09.17 –
F-Prot 4.6.2.117 2011.09.18 –
F-Secure 9.0.16440.0 2011.09.19 Gen:Variant.Kazy.37760
Fortinet 4.3.370.0 2011.09.19 –
GData 22 2011.09.19 Gen:Variant.Kazy.37760
Ikarus T3.1.1.107.0 2011.09.19 Trojan-PWS.Win32.Zbot
Jiangmin 13.0.900 2011.09.18 –
K7AntiVirus 9.113.5150 2011.09.17 –
Kaspersky 9.0.0.837 2011.09.19 Trojan-Spy.Win32.Zbot.cdzs
McAfee 5.400.0.1158 2011.09.19 W32/Sirefef.b
McAfee-GW-Edition 2010.1D 2011.09.19 –
Microsoft 1.7604 2011.09.19 PWS:Win32/Zbot.gen!Y
NOD32 6475 2011.09.19 a variant of Win32/Kryptik.SWG
Norman 6.07.11 2011.09.18 W32/Kryptik.AJL
nProtect 2011-09-19.01 2011.09.19 Gen:Variant.Kazy.37760
Panda 10.0.3.5 2011.09.18 –
PCTools 8.0.0.5 2011.09.19 –
Prevx 3.0 2011.09.19 –
Rising 23.76.00.03 2011.09.19 –
Sophos 4.69.0 2011.09.19 –
SUPERAntiSpyware 4.40.0.1006 2011.09.17 –
Symantec 20111.2.0.82 2011.09.19 –
TheHacker 6.7.0.1.298 2011.09.17 –
TrendMicro 9.500.0.1008 2011.09.19 –
TrendMicro-HouseCall 9.500.0.1008 2011.09.19 –
VBA32 3.12.16.4 2011.09.19 –
ViRobot 2011.9.19.4675 2011.09.19 –
VirusBuster 14.0.219.0 2011.09.18 –
 

MD5   : 96d8b4d3f18d74a3d778a349ca8016ef
SHA1  : d5f23a65fe9d8989b6b3372cfaf98d3af0484fc1
File size : 208384 bytes
publisher….: Silks
copyright….: Copyleft (c) Aural Outer 2000-2010
product……: Tokyo Fruit Sets Birdie
description..: Dowel
original name: Clad.exe
internal name: Pascal Copper Fiji Water
file version.: 6.10

Dicha version 23.90 del ELISTARA, que lo detecta y elimina,  estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-9-2011