NUEVA VARIANTE DE SPY ZBOT de los que causa el “DOBLE ACENTO”

Una nueva variante de este concido malware lo pasamos a controlar a partir de ELISTARA 25.45 de hoy
El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 9dc4f4c734b7e1d5a7e506787124d7addb2feba65fcfe9b1de43adeef13626ee
SHA1: d3125840d61b09365dad8e24f5d9940d930fb99c
MD5: 0a88e136ba61776400c9294d82510a9c
Tamaño: 205.5 KB ( 210432 bytes )
Nombre: umymy.exe
Tipo: DOS EXE
Detecciones: 30 / 42
Fecha de análisis: 2012-05-10 07:55:02 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120509
AntiVir TR/Hijacker.Gen 20120509
Antiy-AVL – 20120510
Avast Win32:Zbot-NRC [Trj] 20120509
AVG PSW.Generic9.CFLG 20120510
BitDefender Gen:Variant.Boigy.1 20120510
ByteHero – 20120506
CAT-QuickHeal – 20120510
ClamAV Trojan.Spy.Zbot-142 20120510
Commtouch W32/Zbot.BR.gen!Eldorado 20120510
Comodo – 20120510
DrWeb DLOADER.Trojan 20120510
Emsisoft Trojan-Spy.Win32.Zbot!IK 20120510
eSafe – 20120509
eTrust-Vet Win32/Zbot.CXZ 20120509
F-Prot W32/Zbot.BR.gen!Eldorado 20120509
F-Secure Gen:Variant.Boigy.1 20120510
Fortinet W32/Zbot.AT!tr 20120508
GData Gen:Variant.Boigy.1 20120510
Ikarus Trojan-Spy.Win32.Zbot 20120510
Jiangmin – 20120510
K7AntiVirus Riskware 20120509
Kaspersky HEUR:Trojan.Win32.Generic 20120510
McAfee PWS-Zbot.gen.vo 20120510
McAfee-GW-Edition Heuristic.BehavesLike.Win32.PasswordStealer.H 20120510
Microsoft PWS:Win32/Zbot.gen!Y 20120510
NOD32 a variant of Win32/Spy.Zbot.AAO 20120510
Norman W32/Zbot.VAL 20120509
nProtect – 20120510
Panda Suspicious file 20120509
PCTools Trojan.Gen 20120510
Rising – 20120510
Sophos Mal/Behav-010 20120510
SUPERAntiSpyware – 20120510
Symantec Trojan.Gen 20120510
TheHacker – 20120510
TrendMicro Cryp_Xin1 20120509
TrendMicro-HouseCall Cryp_Xin1 20120509
VBA32 SScope.Trojan.FakeAV.01110 20120508
VIPRE Trojan.Win32.Generic!BT 20120510
ViRobot – 20120510
VirusBuster TrojanSpy.Zbot!H4ttUDODMO4 20120510
Dicha version del ELISTARA 25.45 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 10-5-2012