Nueva variante de SPY ZBOT de los que causan doble acento

Otra variante de este malware pasa a ser controlado a partir del ELISTARA 26.18 de hoy

EL preanalisis de virustotal ofrece el siguiente informe:

SHA256: ba6707f50672c9800e5cfe7f9249f655da860e12f95a19cc54a1f426c9c277c5
SHA1: 96b2d5413b48abc0df3e1065acc819477b7dc7f6
MD5: bbbae93fc2adb1176a7c2263b0482d32
Tamaño: 161.0 KB ( 164864 bytes )
Nombre: cihul.exe.vir
Tipo: Win32 EXE
Detecciones: 12 / 42
Fecha de análisis: 2012-09-20 06:59:13 UTC ( hace 1 minuto )

00Más detalles
Antivirus Resultado Actualización
Agnitum – 20120919
AhnLab-V3 – 20120920
AntiVir TR/Spy.ZBot.exht 20120920
Antiy-AVL – 20120911
Avast Win32:Zbot-PMU [Trj] 20120920
AVG Win32/Cryptor 20120920
BitDefender Trojan.Generic.KDV.732961 20120920
ByteHero – 20120919
CAT-QuickHeal – 20120920
ClamAV – 20120920
Commtouch – 20120920
Comodo – 20120920
DrWeb Trojan.PWS.Panda.2005 20120920
Emsisoft – 20120919
eSafe – 20120919
ESET-NOD32 Win32/Spy.Zbot.AAO 20120919
F-Prot – 20120920
F-Secure Trojan.Generic.KDV.732961 20120920
Fortinet – 20120920
GData Trojan.Generic.KDV.732961 20120920
Ikarus – 20120920
Jiangmin – 20120920
K7AntiVirus – 20120919
Kaspersky Trojan-Spy.Win32.Zbot.exht 20120920
Kingsoft – 20120918
McAfee – 20120920
McAfee-GW-Edition – 20120920
Microsoft PWS:Win32/Zbot 20120920
Norman – 20120918
nProtect – 20120920
Panda Trj/Genetic.gen 20120919
PCTools – 20120920
Rising – 20120920
Sophos – 20120920
SUPERAntiSpyware – 20120911
Symantec – 20120920
TheHacker – 20120918
TotalDefense – 20120919
TrendMicro – 20120920
TrendMicro-HouseCall – 20120920
VIPRE Trojan.Win32.Generic!BT 20120920
ViRobot – 20120920

Dicha version del ELISTARA 26.18 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 20-9-2012