Nueva variante de SPY ZBOT -Y (SPYEYES)

Una nueva variante de este troyano derivado del ZEUS pasa a ser controlado a partir del ELISTARA 23.75 de hoy

Cabe señalar que tiene la malicia de la doble extension, apareciendo .PDF como parte del nombre, mientras que al final hay el .EXE que es el que lo lanza como ejecutable que es.

El preanalisis del VirusTotal ofrece el siguiente informe:

File name:
Orden.Pdf.exe
Submission date:
2011-08-26 12:01:35 (UTC)
Current status:
finished
Result:
26 /44 (59.1%)

VT Community

malware
Safety score: 0.0%
Compact
Print results
Antivirus  Version  Last Update  Result
AhnLab-V3  2011.08.26.00  2011.08.26  Win-Trojan/Zbot.175104.AA
AntiVir  7.11.13.253  2011.08.26  TR/PSW.Zbot.3291
Antiy-AVL  2.0.3.7  2011.08.26  Trojan/Win32.SpyEyes.gen
Avast  4.8.1351.0  2011.08.26  Win32:Spyware-gen [Spy]
Avast5  5.0.677.0  2011.08.26  Win32:Spyware-gen [Spy]
AVG  10.0.0.1190  2011.08.26  PSW.Generic9.GCY
BitDefender  7.2  2011.08.26  Trojan.Generic.KDV.328560
ByteHero  1.0.0.1  2011.08.22  –
CAT-QuickHeal  11.00  2011.08.26  –
ClamAV  0.97.0.0  2011.08.26  –
Commtouch  5.3.2.6  2011.08.26  –
Comodo  9880  2011.08.26  TrojWare.Win32.Trojan.Agent.Gen
DrWeb  5.0.2.03300  2011.08.26  Trojan.PWS.Panda.835
Emsisoft  5.1.0.10  2011.08.26  Trojan-PWS.Win32.Zbot!IK
eSafe  7.0.17.0  2011.08.25  –
eTrust-Vet  36.1.8523  2011.08.26  –
F-Prot  4.6.2.117  2011.08.26  –
F-Secure  9.0.16440.0  2011.08.26  Trojan.Generic.KDV.328560
Fortinet  4.2.257.0  2011.08.25  W32/Zbot.AVZ!tr
GData  22  2011.08.26  Trojan.Generic.KDV.328560
Ikarus  T3.1.1.107.0  2011.08.26  Trojan-PWS.Win32.Zbot
Jiangmin  13.0.900  2011.08.25  –
K7AntiVirus  9.111.5056  2011.08.25  –
Kaspersky  9.0.0.837  2011.08.26  Trojan-Spy.Win32.SpyEyes.lna
McAfee  5.400.0.1158  2011.08.26  Artemis!F0FCB12B6918
McAfee-GW-Edition  2010.1D  2011.08.26  Artemis!F0FCB12B6918
Microsoft  1.7604  2011.08.26  VirTool:Win32/Injector.gen!BP
NOD32  6412  2011.08.26  Win32/Spy.Zbot.YW
Norman  6.07.10  2011.08.26  –
nProtect  2011-08-26.02  2011.08.26  Trojan/W32.Agent.175104.GG
Panda  10.0.3.5  2011.08.26  Trj/Sinowal.WXO
PCTools  8.0.0.5  2011.08.26  –
Prevx  3.0  2011.08.26  –
Rising  23.72.04.03  2011.08.26  –
Sophos  4.68.0  2011.08.26  Troj/Zbot-AVZ
SUPERAntiSpyware  4.40.0.1006  2011.08.26  –
Symantec  20111.2.0.82  2011.08.26  –
TheHacker  6.7.0.1.284  2011.08.25  Trojan/Spy.SpyEyes.lna
TrendMicro  9.500.0.1008  2011.08.25  –
TrendMicro-HouseCall  9.500.0.1008  2011.08.26  –
VBA32  3.12.16.4  2011.08.26  Trojan-Spy.Win32.SpyEyes.lna
VIPRE  10273  2011.08.26  Trojan.Win32.Generic!BT
ViRobot  2011.8.26.4641  2011.08.26  –
VirusBuster  14.0.186.0  2011.08.26  TrojanSpy.Zbot!2Hd1AnhvAOk
Additional information
MD5   : f0fcb12b69187e5b4d04fc836962255e
SHA1  : f324419b8313cb5e02a48d203b127054d053b3b9

File size : 175104 bytes
publisher….: Sun Microsystems, Inc.
copyright….: Copyright (c) 2010
product……: Java(TM) Platform SE 6 U22
description..: Java(TM) Control Panel
original name: javacpl.exe
internal name: Java(TM) Control Panel
file version.: 6.0.219.3

Dicha version del ELISTARA 23.75 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-8-2011