Nueva variante de SPYZBOT-Y (de los que causan doble acento)

Otra muestra de las que detecta el ELISTARA heuristicamente, pasa a ser controlada especificamente a partir del ELISTARA 26.43 de hoy

Es importante saber que tanto en el icono como en propiedades falsea ser el Administrador de Tareas de Microsoft…

ImageVersion………….: 0.0
ProductName…………..: Microsoft(R) Windows (R) 2000 Operating System
FileVersionNumber……..: 5.0.2137.1
LanguageCode………….: English (U.S.)
FileFlagsMask…………: 0x003f
FileDescription……….: Windows TaskManager

El preanalisis de virustotal ofrece el siguiemte informe:
SHA256: b52d4f69194fbb53a24f85c6b79e3f367a12cb0f3bd180f57cf4c944f39de088
SHA1: 4593842c7c4f1f491bb6a9006576614a8ea5f176
MD5: 2c11ab07ed9d483c9e31f06f79d06937
Tamaño: 435.1 KB ( 445528 bytes )
Nombre: 1470905.exe
Tipo: Win32 EXE
Detecciones: 15 / 44
Fecha de análisis: 2012-10-26 12:31:06 UTC ( hace 0 minutos )

Antivirus Resultado Actualización
Agnitum – 20121026
AhnLab-V3 Spyware/Win32.Zbot 20121026
AntiVir – 20121026
Antiy-AVL – 20121026
Avast – 20121026
AVG – 20121026
BitDefender Gen:Variant.Symmi.3794 20121026
ByteHero – 20121025
CAT-QuickHeal – 20121026
ClamAV – 20121026
Commtouch – 20121026
Comodo – 20121026
DrWeb Trojan.PWS.Panda.3001 20121026
Emsisoft – 20121026
eSafe – 20121017
ESET-NOD32 a variant of Win32/Kryptik.ANTH 20121026
F-Prot – 20121026
F-Secure Gen:Variant.Symmi.3794 20121026
Fortinet W32/Kryptik.WDV!tr 20121026
GData Gen:Variant.Symmi.3794 20121026
Ikarus – 20121026
Jiangmin – 20121026
K7AntiVirus – 20121025
Kaspersky UDS:DangerousObject.Multi.Generic 20121026
Kingsoft – 20121008
McAfee PWS-Zbot.gen.aln 20121026
McAfee-GW-Edition PWS-Zbot.gen.aln 20121026
Microsoft – 20121026
MicroWorld-eScan Gen:Variant.Symmi.3794 20121026
Norman W32/Krypt.GB 20121026
nProtect – 20121026
Panda Trj/CI.A 20121026
PCTools – 20121026
Rising – 20121025
Sophos Mal/Ransom-AB 20121026
SUPERAntiSpyware – 20121026
Symantec – 20121026
TheHacker – 20121025
TotalDefense – 20121025
TrendMicro – 20121026
TrendMicro-HouseCall – 20121026
VBA32 – 20121026
VIPRE Trojan.Win32.Generic.pak!cobra 20121026
ViRobot – 20121026
Dicha version del ELISTARA 26.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 26-10-2012