Nueva variante de ROOTKIT ZBOT VZB (solo detectado actualmente por 6 AV de 42)

Una nueva variante de este Rootkit que hemos cazado heuristicamente tras reiniciar al finalizar la exploracion, pasa a ser controlado por cadenas a partir de la version 24.74 del ELISTARA de hoy

Para su eliminacion conviene arrancar con  otro usuario no infectado o en MODO SEGURO COMO ADMINISTRADOR

El preanalisis de virustotal ofrece el siguiente informe:

Nombre del fichero : B8DEA5BB8BF.EXE.Muestra EliStartPage v24.72

SHA256: c2098f05a5745f32dfd6d84ad7d40e08df44e571557de34d4d4fac7c08ed29a0
SHA1: 77bb0281874332b48e579c54923db753a79d0150
MD5: d22dc96da70cd9b42b8fd91a6b44f1d1
File size: 236.0 KB ( 241664 bytes )
File type: Win32 EXE
Detection ratio: 6 / 42
Analysis date: 2012-01-26 09:53:55 UTC ( 1 minute ago )

01
Antivirus Result Update
AhnLab-V3 – 20120125
AntiVir – 20120125
Antiy-AVL – 20120125
Avast – 20120126
AVG – 20120126
BitDefender – 20120126
ByteHero – 20120125
CAT-QuickHeal – 20120125
ClamAV – 20120126
Commtouch – 20120126
Comodo UnclassifiedMalware 20120125
DrWeb – 20120126
Emsisoft – 20120126
eSafe – 20120125
eTrust-Vet – 20120125
F-Prot – 20120125
F-Secure – 20120126
Fortinet – 20120126
GData – 20120126
Ikarus Trojan.Win32.Spyeye 20120126
Jiangmin – 20120125
K7AntiVirus – 20120125
Kaspersky Trojan-Spy.Win32.SpyEyes.adcs 20120126
McAfee Artemis!D22DC96DA70C 20120126
McAfee-GW-Edition Artemis!D22DC96DA70C 20120126
Microsoft Trojan:Win32/EyeStye.N 20120126
NOD32 – 20120126
Norman – 20120125
nProtect – 20120126
Panda – 20120125
PCTools – 20120126
Prevx – 20120126
Rising – 20120118
Sophos – 20120126
SUPERAntiSpyware – 20120126
Symantec – 20120126
TheHacker – 20120126
TrendMicro – 20120126
TrendMicro-HouseCall – 20120126
VIPRE – 20120126
ViRobot – 20120126
VirusBuster – 20120126

Dicha version del ELISTARA 24.74 estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-1-2012