Nueva variante de SPY ZBOT , de los que producen dobles acentos

Otra muestra de esta familia pasa a ser controlada a partir del ELISTARA 25.88 de hoy

El preanalisis de viriustotal ofrece este informe:

SHA256: 48bb0f9b5b1d01216d4ecb48947076f22641a9071ac449b98bd1a5538adc774f
SHA1: ef1578e2dc43dadbae3aca22c285c838a271a88e
MD5: 265e0b4dee70418735e067932ce3eb21
Tamaño: 149.0 KB ( 152576 bytes )
Nombre: uztyc.exe.vir
Tipo: Win32 EXE
Detecciones: 19 / 42
Fecha de análisis: 2012-07-11 08:05:15 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120710
AntiVir TR/PSW.Zbot.2356 20120711
Antiy-AVL Trojan/Win32.Zbot.gen 20120711
Avast Win32:Malware-gen 20120711
AVG PSW.Generic10.UQ 20120710
BitDefender Gen:Variant.Injector.23 20120711
ByteHero – 20120704
CAT-QuickHeal – 20120711
ClamAV – 20120710
Commtouch – 20120711
Comodo – 20120711
DrWeb Trojan.PWS.Panda.2005 20120711
Emsisoft – 20120711
eSafe – 20120710
F-Prot – 20120710
F-Secure Gen:Variant.Injector.23 20120711
Fortinet W32/Zbot.AAO!tr 20120711
GData Gen:Variant.Injector.23 20120711
Ikarus – 20120711
Jiangmin TrojanSpy.Zbot.azlj 20120711
K7AntiVirus Riskware 20120710
Kaspersky Trojan-Spy.Win32.Zbot.edgb 20120711
McAfee PWS-Zbot.gen.ahd 20120711
McAfee-GW-Edition – 20120710
Microsoft PWS:Win32/Zbot 20120711
NOD32 Win32/Spy.Zbot.AAO 20120710
Norman – 20120711
nProtect Trojan-Spy/W32.ZBot.152576.AZ 20120710
Panda Trj/Zbot.M 20120710
PCTools – 20120711
Rising – 20120710
Sophos Mal/EncPk-AFR 20120711
SUPERAntiSpyware – 20120711
Symantec – 20120711
TheHacker – 20120710
TotalDefense – 20120710
TrendMicro – 20120711
TrendMicro-HouseCall – 20120710
VBA32 – 20120710
VIPRE Trojan.Win32.Generic!BT 20120711
ViRobot – 20120711
VirusBuster – 20120710

Dicha version del ELISTARA 25.88 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 11-7-2012