Nueva variante de SPYZBOT-Y

Recibida muestra pedida por el ELISTARA, pasamos a controlarla especificamente como SPYZOT-Y a partir del ELISTARA 24.74 de hoy

El preanalisis de Virustotal ofrece el siguiente informe:
Nombre del fichero: PYOTNOA.EXE.Muestra EliStartPage v24.73

SHA256: 776ca26426ad4887e3c1fa867978ba51a7e8e57f57e0216d66b80d22785a8e5d
SHA1: 6a70361e4db3f41144cc25863feedf6472f08598
MD5: b6e99f9b59197d6912d919baaf08fabe
File size: 188.5 KB ( 193024 bytes )
File type: Win32 EXE
Detection ratio: 20 / 41
Analysis date: 2012-01-26 13:42:03 UTC ( 2 minutes ago )

00Antivirus Result Update
AhnLab-V3 – 20120126
AntiVir TR/PSW.Zbot.Y.2688 20120126
Antiy-AVL – 20120126
Avast Win32:Malware-gen 20120126
AVG Dropper.Generic5.XCH 20120126
BitDefender MemScan:Trojan.Crypt.JJ 20120126
ByteHero – 20120125
CAT-QuickHeal – 20120125
ClamAV – 20120126
Commtouch W32/Trojan3.DDO 20120126
Comodo – 20120126
DrWeb Trojan.PWS.Panda.547 20120126
Emsisoft – 20120126
eSafe – 20120125
eTrust-Vet – 20120126
F-Prot W32/Trojan3.DDO 20120125
F-Secure Trojan-Dropper:W32/Injector.T 20120126
Fortinet – 20120126
GData MemScan:Trojan.Crypt.JJ 20120126
Ikarus – 20120126
Jiangmin – 20120125
K7AntiVirus Trojan 20120125
Kaspersky HEUR:Trojan.Win32.Generic 20120126
McAfee – 20120126
McAfee-GW-Edition Heuristic.BehavesLike.Win32.ModifiedUPX.C 20120126
Microsoft PWS:Win32/Zbot.gen!Y 20120126
NOD32 a variant of Win32/Kryptik.ZHQ 20120126
Norman – 20120126
nProtect Trojan/W32.Agent.193024.HN 20120126
PCTools Trojan.Zbot 20120126
Prevx – 20120126
Rising – 20120118
SUPERAntiSpyware – 20120126
Symantec Trojan.Zbot 20120126
TheHacker Trojan/Kryptik.zhq 20120126
TrendMicro – 20120126
TrendMicro-HouseCall – 20120126
VBA32 – 20120125
VIPRE Trojan.Win32.Generic!BT 20120126
ViRobot – 20120126
VirusBuster Trojan.Kryptik!EvjCoUIZ5NM 20120126

Dicha version del ELISTARA 24.74 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-1-2012