Nueva variante de SPY ZBOT Z

Otra muestra que pedimos a traves del analisis del log del SPROCES, pasa a ser controlada especificamente a partir del ELISTARA 26.40 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

SHA256: a1bd2823f64ac747326e333c4d57297a71ba0885ce17565285d7b319464f307c
SHA1: fb7dc7daed277f49b42d526e0f342bb0a82b709a
MD5: 1eec48b5e686cc5a9a6287a4bcad617c
Tamaño: 176.0 KB ( 180224 bytes )
Nombre: veyh.vir
Tipo: Win32 EXE
Etiquetas: peexe armadillo
Detecciones: 13 / 44
Fecha de análisis: 2012-10-23 15:37:46 UTC ( hace 10 minutos )

00Más detallesAnálisis
Comentarios
Votos
Información adicional
Información de comportamiento
Antivirus Resultado Actualización
Agnitum – 20121022
AhnLab-V3 Spyware/Win32.Zbot 20121023
AntiVir – 20121023
Antiy-AVL – 20121023
Avast – 20121023
AVG Win32/Cryptor 20121023
BitDefender Gen:Variant.Symmi.3505 20121023
ByteHero – 20121023
CAT-QuickHeal – 20121023
ClamAV – 20121023
Commtouch – 20121023
Comodo – 20121023
DrWeb – 20121023
Emsisoft Gen:Variant.Symmi.3505 (B) 20121023
eSafe – 20121017
ESET-NOD32 a variant of Win32/Kryptik.ANEM 20121023
F-Prot – 20121023
F-Secure Gen:Variant.Symmi.3505 20121023
Fortinet W32/Zbot.DSS!tr 20121023
GData Gen:Variant.Symmi.3505 20121023
Ikarus – 20121023
Jiangmin – 20121023
K7AntiVirus – 20121022
Kaspersky Trojan-Spy.Win32.Zbot.fuyt 20121023
Kingsoft – 20121008
McAfee – 20121023
McAfee-GW-Edition – 20121023
Microsoft PWS:Win32/Zbot 20121023
MicroWorld-eScan Gen:Variant.Symmi.3505 20121023
Norman – 20121023
nProtect – 20121023
Panda Trj/Genetic.gen 20121023
PCTools – 20121022
Rising – 20121023
Sophos – 20121023
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20121023
Symantec – 20121023
TheHacker – 20121023
TotalDefense – 20121022
TrendMicro – 20121023
TrendMicro-HouseCall – 20121023
VBA32 – 20121023
VIPRE – 20121023
ViRobot – 20121023
Dicha version del ELISTARA 26.40 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 23-10-2012