Nueva variante de SPY ZBOT TJB cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 26.55 del ELISTARA de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 190e6f3501488c4218a8c71296c60d9ad99a5628b378ef0dd930e03c1bedb33a
SHA1: 25bb348139283ff83e0cae4be894045f4bcd1519
MD5: 22533c1457432d586147169854a0f0d3
Tamaño: 290.5 KB ( 297472 bytes )
Nombre: AZYCA.EXE.Muestra EliStartPage v26.54
Tipo: Win32 EXE
Etiquetas: peexe upx
Detecciones: 16 / 43
Fecha de análisis: 2012-11-15 12:13:51 UTC ( hace 3 horas, 12 minutos )

00Más detallesAnálisis
Comentarios
Votos
Información adicional
Información de comportamiento
Antivirus Resultado Actualización
Agnitum – 20121114
AntiVir TR/Dropper.Gen 20121115
Antiy-AVL – 20121115
Avast Win32:Malware-gen 20121115
AVG Dropper.Generic7.FYN 20121115
BitDefender Trojan.Generic.KDV.787278 20121115
ByteHero – 20121110
CAT-QuickHeal – 20121115
ClamAV – 20121115
Commtouch – 20121115
Comodo – 20121115
DrWeb Trojan.PWS.Panda.655 20121115
Emsisoft – 20121115
eSafe – 20121112
ESET-NOD32 Win32/Spy.Zbot.YW 20121115
F-Prot – 20121115
F-Secure Trojan.Generic.KDV.787278 20121115
Fortinet – 20121115
GData Trojan.Generic.KDV.787278 20121115
Ikarus – 20121115
Jiangmin – 20121115
K7AntiVirus – 20121114
Kaspersky Trojan-Spy.Win32.Zbot.gjlm 20121115
Kingsoft Win32.Malware.Generic.a.(kcloud) 20121112
McAfee – 20121115
McAfee-GW-Edition Heuristic.BehavesLike.Win32.ModifiedUPX.J 20121115
Microsoft PWS:Win32/Zbot 20121115
MicroWorld-eScan – 20121115
Norman – 20121115
nProtect Trojan.Generic.KDV.787278 20121115
Panda – 20121115
PCTools – 20121115
Rising – 20121114
Sophos Troj/Zbot-CZH 20121115
SUPERAntiSpyware – 20121115
Symantec – 20121115
TheHacker – 20121113
TotalDefense – 20121115
TrendMicro – 20121115
TrendMicro-HouseCall – 20121115
VBA32 – 20121115
VIPRE Trojan.Win32.Generic!BT 20121115
ViRobot Trojan.Win32.A.Zbot.170240 20121115
Dicha version del ELISTARA 26.55 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-11-2012