Nueva variante de SPY ZBOT VZB cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.03 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: b9a4e340ae2f9575e4ee02572e4fcd046770dd24a59ae695dc798cdca36384b6
SHA1: 5d364a84893928df084f43ff3f3c98f4eb93550f
MD5: 54161b55d6055a94a52939c4dfb5bf64
Tamaño: 200.0 KB ( 204800 bytes )
Nombre: B8DEA5BB2A9.EXE.Muestra EliStartPage v25.01
Tipo: Win32 EXE
Detecciones: 13 / 42
Fecha de análisis: 2012-03-06 17:42:50 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120305
AntiVir – 20120306
Antiy-AVL – 20120305
Avast – 20120306
AVG PSW.Generic9.BPTV 20120306
BitDefender Gen:Variant.Graftor.16836 20120306
ByteHero – 20120305
CAT-QuickHeal – 20120305
ClamAV – 20120306
Commtouch – 20120306
Comodo UnclassifiedMalware 20120306
DrWeb Trojan.PWS.SpySweep.115 20120306
Emsisoft Trojan.Win32.Spyeye!IK 20120306
eSafe – 20120305
eTrust-Vet – 20120306
F-Prot – 20120306
F-Secure Gen:Variant.Graftor.16836 20120306
Fortinet – 20120305
GData Gen:Variant.Graftor.16836 20120306
Ikarus – 20120306
Jiangmin – 20120301
K7AntiVirus – 20120305
McAfee Artemis!54161B55D605 20120306
McAfee-GW-Edition Artemis!54161B55D605 20120304
Microsoft Trojan:Win32/EyeStye.N 20120306
NOD32 Win32/Spy.SpyEye.CA 20120306
Norman – 20120304
nProtect – 20120306
Panda – 20120306
PCTools – 20120228
Prevx – 20120306
Rising – 20120306
Sophos Mal/Zbot-ES 20120306
SUPERAntiSpyware – 20120305
Symantec – 20120305
TheHacker – 20120306
TrendMicro – 20120305
TrendMicro-HouseCall – 20120305
VBA32 – 20120305
VIPRE Trojan.Win32.Generic!BT 20120306
ViRobot – 20120306
VirusBuster – 20120304
Dicha version del ELISTARA 25.03 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 6-3-2012