Nueva variante de SPY ZBOT Y (DE LOS QUE CAUSAN DOBLE ACENTO) cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 26.61 de hoy

El preanalisis del virustotal ofrece el siguiente informe:
SHA256: 088cc67617d1881c28e10a0b32d4443afccbe99d3ec851efbf5a8b9dc9d4bf1b
SHA1: 77dbccecb723a86a1c01cc433d04eac7074128fb
MD5: 5253ddeb62e9c832e025b59fa5234837
Tamaño: 218.5 KB ( 223744 bytes )
Nombre: NIECBO.EXE.Muestra EliStartPage v26.60
Tipo: Win32 EXE
Detecciones: 36 / 42
Fecha de análisis: 2012-11-26 15:52:02 UTC ( hace 0 minutos )
Antivirus Resultado Actualización
Agnitum – 20121126
AhnLab-V3 Trojan/Win32.Injector 20121126
AntiVir TR/Injector.ttm 20121126
Antiy-AVL Trojan/Win32.Gimemo.gen 20121123
Avast Win32:Zbot-OYP [Trj] 20121126
AVG Generic28.CDOH 20121126
BitDefender Trojan.Generic.KDV.669068 20121126
CAT-QuickHeal – 20121126
ClamAV – 20121126
Commtouch W32/Trojan3.DUF 20121126
Comodo TrojWare.Win32.Spy.Zbot.EDV 20121126
DrWeb Trojan.PWS.Panda.2233 20121126
Emsisoft Trojan.Generic.KDV.669068 (B) 20121126
eSafe – 20121126
ESET-NOD32 a variant of Win32/Injector.TVU 20121126
F-Prot W32/Trojan3.DUF 20121126
F-Secure Trojan.Generic.KDV.669068 20121126
Fortinet W32/Crypt.BBAM!tr 20121126
GData Trojan.Generic.KDV.669068 20121126
Ikarus Trojan-Downloader.Win32.Ransom 20121126
Jiangmin Trojan/Gimemo.dcn 20121126
K7AntiVirus Trojan 20121126
Kaspersky Trojan-Ransom.Win32.Gimemo.acbl 20121126
Kingsoft Win32.Troj.Zbot.(kcloud) 20121119
McAfee PWS-Zbot.gen.aip 20121126
McAfee-GW-Edition PWS-Zbot.gen.aip 20121126
Microsoft VirTool:Win32/Injector.CJ 20121126
MicroWorld-eScan – 20121126
Norman W32/Injector.BFUC 20121126
nProtect Trojan/W32.Agent.223744.FK 20121126
Panda Trj/Zbot.M 20121126
Rising Hack.Injector!4BB1 20121126
Sophos Mal/Zbot-HV 20121126
SUPERAntiSpyware Trojan.Agent/Gen-Injector 20121126
Symantec Suspicious.Cloud.5 20121126
TheHacker Trojan/Spy.Zbot.eduv 20121125
TotalDefense – 20121126
TrendMicro TROJ_GEN.R47CFKQ 20121126
TrendMicro-HouseCall TROJ_GEN.F47V1126 20121126
VBA32 Hoax.Blocker.hqz 20121124
VIPRE Trojan.Win32.Zbot.ghi (v) 20121126
ViRobot Trojan.Win32.A.Gimemo.116736 20121126
Dicha version  dl ELISTARA 26.61 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

SALUDOS

MS, 26-11-2012