Variante de ZBOT cazado por la heurística del ELISTARA

Recibida muestra pedida por el ELISTARA vemos que solo lo controlan actualmente 8 antivirus, por lo que debe tratarse de una variante recien salida del horno…

Dado que hoy ya se ha compilado el ELISTARA 22.36, esta muestra pasará a ser controlada a partir de la version 22.37 del ELISTARA de mañana, si bien por probar la version de hoy o de ayer, ya se aparcará el malware en C:\muestras (como ha sido el caso de la muestra) y pedirá que se envie para analizar, y tras reiniciar ya no se pondrá en marcha dicho troyano, liberando al usuario de los problemas consecuenctes (ralentizacion, dobles acentos segun variante, posible captura de datos, etc)
File name: KEUZ.EXE.Muestra EliStartPage v22.35
Submission date: 2011-01-11 17:18:08 (UTC)
Result: 8/ 43 (18.6%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2011.01.11.00 2011.01.10 –
AntiVir 7.11.1.97 2011.01.11 –
Antiy-AVL 2.0.3.7 2011.01.11 –
Avast 4.8.1351.0 2011.01.11 –
Avast5 5.0.677.0 2011.01.11 –
AVG 9.0.0.851 2011.01.11 –
BitDefender 7.2 2011.01.11 Gen:Variant.Kazy.7499
CAT-QuickHeal 11.00 2011.01.11 –
ClamAV 0.96.4.0 2011.01.11 –
Command 5.2.11.5 2011.01.11 –
Comodo 7364 2011.01.11 –
DrWeb 5.0.2.03300 2011.01.11 –
Emsisoft 5.1.0.1 2011.01.11 –
eSafe 7.0.17.0 2011.01.10 –
eTrust-Vet 36.1.8092 2011.01.11 –
F-Prot 4.6.2.117 2011.01.10 –
F-Secure 9.0.16160.0 2011.01.11 Gen:Variant.Kazy.7499
Fortinet 4.2.254.0 2011.01.10 –
GData 21 2011.01.11 Gen:Variant.Kazy.7499
Ikarus T3.1.1.90.0 2011.01.11 –
Jiangmin 13.0.900 2011.01.11 –
K7AntiVirus 9.75.3510 2011.01.11 –
Kaspersky 7.0.0.125 2011.01.11 –
McAfee 5.400.0.1158 2011.01.11 PWS-Spyeye.e
McAfee-GW-Edition 2010.1C 2011.01.11 PWS-Spyeye.e
Microsoft 1.6402 2011.01.11 PWS:Win32/Zbot.gen!Y
NOD32 5776 2011.01.10 a variant of Win32/Kryptik.JNS
Norman 6.06.12 2011.01.11 –
nProtect 2011-01-11.01 2011.01.11 Gen:Variant.Kazy.7499
Panda 10.0.2.7 2011.01.11 –
PCTools 7.0.3.5 2011.01.11 –
Prevx 3.0 2011.01.11 –
Rising 22.82.01.05 2011.01.11 –
Sophos 4.61.0 2011.01.11 –
SUPERAntiSpyware 4.40.0.1006 2011.01.11 –
Symantec 20101.3.0.103 2011.01.11 –
TheHacker 6.7.0.1.113 2011.01.11 –
TrendMicro 9.120.0.1004 2011.01.11 –
TrendMicro-HouseCall 9.120.0.1004 2011.01.11 –
VBA32 3.12.14.2 2011.01.11 –
VIPRE 8032 2011.01.11 –
ViRobot 2011.1.11.4248 2011.01.11 –
VirusBuster 13.6.140.0 2011.01.11 –
Additional informationShow all 
MD5   : 962b5642f164c1a24dd114b62d92f330
SHA1  : e6f905856d5ab0d43bce4359440b937553fe5482
File size : 166400 bytes

Tan pronto hayamos compilado dicha versión 22.37 del ELISTARA, la subiremos a la web para poder descargarla los usuarios autorizados.

saludos

ms, 11-1-2011