Nueva variante de ROOTKIT ZBOT aun no controlado por los actuales AV (0 de 43)

Es la segunda variante de este ROOTKIT, pero que con el mismo nombre, contiene otro código diferente al conocido

Pasamos a controlarlo a partir del ELISTARA 24.96 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: da44b0cd373d1f7696b18574339e3d0fbd34d11f94e2bd5e12fe53b05e85d4c6
SHA1: 752c7329b133746c71f756d73481e090f3cd4724
MD5: 245fef808c2bb41c51f412a6b4497ebd
Tamaño: 208.0 KB ( 212992 bytes )
Nombre: B8DEA5BB8BE.EXE.Muestra EliStartPage v24.94
Tipo: Win32 EXE
Detecciones: 0 / 43
Fecha de análisis: 2012-02-24 07:59:12 UTC ( hace 0 minutos )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120224
AntiVir – 20120223
Antiy-AVL – 20120223
Avast – 20120223
AVG – 20120224
BitDefender – 20120224
ByteHero – 20120222
CAT-QuickHeal – 20120224
ClamAV – 20120224
Commtouch – 20120224
Comodo – 20120224
DrWeb – 20120224
Emsisoft – 20120224
eSafe – 20120223
eTrust-Vet – 20120224
F-Prot – 20120224
F-Secure – 20120224
Fortinet – 20120223
GData – 20120224
Ikarus – 20120224
Jiangmin – 20120223
K7AntiVirus – 20120222
Kaspersky – 20120224
McAfee – 20120224
McAfee-GW-Edition – 20120223
Microsoft – 20120224
NOD32 – 20120224
Norman – 20120223
nProtect – 20120224
Panda – 20120223
PCTools – 20120221
Prevx – 20120224
Rising – 20120224
Sophos – 20120224
SUPERAntiSpyware – 20120223
Symantec – 20120224
TheHacker – 20120224
TrendMicro – 20120224
TrendMicro-HouseCall – 20120224
VBA32 – 20120223
VIPRE – 20120224
ViRobot – 20120224
VirusBuster – 20120224

Dicha version del ELISTARA 24.96 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 24-2-2012