Nueva Variante de SPY ZBOT Y cazada por el ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 25.06 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 9c3d08694dbd548506ac4d37705621f115540299baa200635f6e7ba66627fc34
SHA1: 1c43801948df208c4cbbe56510f3771fdad88a40
MD5: 01c47ed8f553aaccdbb6454733794011
Tamaño: 509.2 KB ( 521371 bytes )
Nombre: HETYB.EXE.Muestra EliStartPage v25.05
Tipo: Win32 EXE
Detecciones: 15 / 43
Fecha de análisis: 2012-03-09 10:18:35 UTC ( hace 10 minutos )

01Antivirus Resultado Actualización
AhnLab-V3 – 20120308
AntiVir – 20120309
Antiy-AVL – 20120309
Avast Win32:Inject-ASI [Trj] 20120308
AVG IRC/BackDoor.SdBot4.WEK 20120309
BitDefender Trojan.Generic.KDV.543397 20120309
ByteHero – 20120309
CAT-QuickHeal (Suspicious) – DNAScan 20120309
ClamAV – 20120309
Commtouch – 20120309
Comodo – 20120309
DrWeb – 20120309
Emsisoft Trojan.Win32.Patcher!IK 20120309
eSafe Suspicious File 20120308
eTrust-Vet – 20120308
F-Prot – 20120308
F-Secure Trojan.Generic.KDV.543397 20120309
Fortinet – 20120309
GData Trojan.Generic.KDV.543397 20120309
Ikarus Trojan.Win32.Patcher 20120309
Jiangmin – 20120301
K7AntiVirus Riskware 20120308
Kaspersky – 20120309
McAfee – 20120308
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.J 20120309
Microsoft – 20120309
NOD32 Win32/Injector.OFT 20120309
Norman – 20120308
nProtect Trojan.Generic.KDV.543397 20120309
Panda – 20120308
PCTools – 20120228
Prevx – 20120309
Rising – 20120309
Sophos – 20120309
SUPERAntiSpyware – 20120308
Symantec – 20120309
TheHacker Trojan/Rbot 20120308
TrendMicro – 20120309
TrendMicro-HouseCall – 20120309
VBA32 – 20120307
VIPRE – 20120309
ViRobot – 20120309
VirusBuster Trojan.Injector!PQ9zIXhgy9k 20120308
Dicha version del ELISTARA 25.06 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 9-3-2012