NUEVA VARIANTE de SPYZBOT-Y cazada por la heuristica del ELISTARA

Una nueva variante de este malware pasa a ser controlada especificamente a partir del ELISTARA 24.77 de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 5748f369fe572c97f7ba783205bdb26f8967a52eab5eb6934c00a1f332d6dfe9
SHA1: ab40717e23833ec9dfb9014d4825a153247abe89
MD5: fdc5e73520b15eecb41ce9e0b4211602
Tamaño: 262.0 KB ( 268288 bytes )
Nombre: COBII.EXE.Muestra EliStartPage v24.75
Tipo: Win32 EXE
Detecciones: 24 / 43
Fecha de análisis: 2012-01-31 08:43:21 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 Win-Trojan/Zbot.268288.F 20120130
AntiVir TR/Spy.ZBot.DS.3 20120131
Antiy-AVL Trojan/Win32.Zbot.gen 20120130
Avast Win32:VB-AAXP [Trj] 20120131
AVG PSW.Generic9.BGIV 20120130
BitDefender Gen:Variant.Kazy.53662 20120131
ByteHero – 20120126
CAT-QuickHeal – 20120131
ClamAV – 20120131
Commtouch – 20120130
Comodo – 20120128
DrWeb Trojan.PWS.Panda.1698 20120131
Emsisoft Trojan-Spy.Win32.Zbot!IK 20120131
eSafe – 20120130
eTrust-Vet – 20120130
F-Prot – 20120130
F-Secure Gen:Variant.Kazy.53662 20120131
Fortinet – 20120131
GData Gen:Variant.Kazy.53662 20120131
Ikarus Trojan-Spy.Win32.Zbot 20120131
Jiangmin TrojanSpy.Zbot.arpx 20120131
K7AntiVirus Trojan 20120130
Kaspersky Trojan-Spy.Win32.Zbot.dhky 20120131
McAfee PWS-Zbot.gen.qt 20120131
McAfee-GW-Edition – 20120131
Microsoft PWS:Win32/Zbot.gen!AF 20120130
NOD32 a variant of Win32/Kryptik.ZRR 20120131
Norman W32/Krypt.DB 20120130
nProtect Gen:Variant.Kazy.53662 20120131
Panda Generic Trojan 20120130
PCTools Trojan.Zbot 20120131
Prevx – 20120131
Rising – 20120118
Sophos Mal/Zbot-FG 20120131
SUPERAntiSpyware – 20120131
Symantec Trojan.Zbot 20120131
TheHacker – 20120130
TrendMicro – 20120131
TrendMicro-HouseCall – 20120131
VBA32 – 20120130
VIPRE Trojan.Win32.Generic.pak!cobra 20120131
ViRobot – 20120131
VirusBuster – 20120130

Dicha version del ELISTARA 24.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 31-1-2012