Nueva variante de SPY ZBOT de los que provocan doble acento, aun poco detectada por los actuales AV (solo 8 de 40)

A traves del analisis del SPROCLOG.TXT hemos pedido muestra para analizar, que ha resultado ser una nueva variante de SPY ZBOT que pasamos a controlar a partir del ELISTARA 26.09 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: 6654e139dffb975b5a5a6b140565a1818ce4b7fa7f4e98adedef0eb6866f8680
SHA1: f11a0ba35eeed538dc1ff27fab1b19f1720d0e17
MD5: 6a5f3ae2b3282290678a3c1c772c5c4c
Tamaño: 279.5 KB ( 286208 bytes )
Nombre: voone.vir.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 8 / 40
Fecha de análisis: 2012-09-06 13:43:43 UTC ( hace 8 minutos )

01Más detallesAntivirus Resultado Actualización
AntiVir – 20120906
Antiy-AVL – 20120906
Avast Win32:Kryptik-JXT [Trj] 20120906
AVG – 20120906
BitDefender – 20120906
ByteHero – 20120817
CAT-QuickHeal – 20120906
ClamAV – 20120906
Commtouch – 20120906
Comodo – 20120906
Emsisoft – 20120906
eSafe – 20120904
ESET-NOD32 a variant of Win32/Kryptik.ALLA 20120906
F-Prot – 20120906
F-Secure – 20120906
Fortinet W32/Androm.DW!tr 20120830
GData Win32:Kryptik-JXT 20120906
Ikarus – 20120906
Jiangmin – 20120906
K7AntiVirus – 20120905
Kaspersky HEUR:Trojan.Win32.Generic 20120906
McAfee Generic BackDoor.abd 20120906
McAfee-GW-Edition – 20120905
Microsoft PWS:Win32/Zbot.gen!AJ 20120906
Norman – 20120905
nProtect – 20120906
Panda Trj/Genetic.gen 20120906
PCTools – 20120905
Rising – 20120906
Sophos – 20120906
SUPERAntiSpyware – 20120906
Symantec – 20120906
TheHacker – 20120906
TotalDefense – 20120906
TrendMicro – 20120906
TrendMicro-HouseCall – 20120906
VBA32 – 20120905
VIPRE – 20120906
ViRobot – 20120906
VirusBuster – 20120905

Dicha version del ELISTARA 26.09 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 6-9-2012