Nueva variante de ZBOT-VZB

Nueva variante de SPY ZBOT VZB que pasa a ser controlada a partir del ELISTARA 25.77 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: 6ac71074229dffe52e6abc67c1984ddf4157a722ba8df8b337a61c2c289efc90
SHA1: 632e51ddc9133358ddcc2f3ace6f5bd47de0bdc7
MD5: 9019d47d28c8810430ce83d24806b259
Tamaño: 188.0 KB ( 192512 bytes )
Nombre: B8DEA5BB929.EXE.Muestra EliStartPage v25.75
Tipo: Win32 EXE
Detecciones: 30 / 42
Fecha de análisis: 2012-06-26 09:24:54 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Spyware/Win32.SpyEyes 20120626
AntiVir TR/EyeStye.N.1197 20120626
Antiy-AVL Trojan/Win32.SpyEyes.gen 20120626
Avast Win32:Rootkit-gen [Rtk] 20120626
AVG PSW.Generic9.AGNH 20120625
BitDefender Trojan.Generic.6776352 20120626
ByteHero – 20120626
CAT-QuickHeal TrojanSpy.SpyEyes.aaiy 20120626
ClamAV – 20120626
Commtouch – 20120626
Comodo UnclassifiedMalware 20120626
DrWeb – 20120626
Emsisoft Trojan-Spy.Win32.SpyEyes!IK 20120626
eSafe – 20120624
F-Prot – 20120626
F-Secure Trojan.Generic.6776352 20120626
Fortinet W32/Kryptik.UWX!tr 20120626
GData Trojan.Generic.6776352 20120626
Ikarus Trojan-Spy.Win32.SpyEyes 20120626
Jiangmin TrojanSpy.SpyEyes.hco 20120626
K7AntiVirus Spyware 20120625
Kaspersky Trojan-Spy.Win32.SpyEyes.aaiy 20120626
McAfee PWS-Zbot.gen.ma 20120626
McAfee-GW-Edition PWS-Zbot.gen.ma 20120626
Microsoft Trojan:Win32/EyeStye.N 20120626
NOD32 probably a variant of Win32/Agent.EKTGZIV 20120626
Norman W32/Suspicious_Gen2.UFJNN 20120625
nProtect Trojan.Generic.6776352 20120626
Panda Generic Trojan 20120625
PCTools – 20120626
Rising – 20120626
Sophos Troj/Agent-TUS 20120626
SUPERAntiSpyware – 20120626
Symantec WS.Reputation.1 20120626
TheHacker – 20120625
TotalDefense – 20120625
TrendMicro TROJ_GEN.R72C7JR 20120626
TrendMicro-HouseCall TROJ_GEN.R72C7JR 20120625
VBA32 BScope.TrojanSpy.SpyEyes.3119 20120625
VIPRE Trojan.Win32.Generic!BT 20120626
ViRobot – 20120626
VirusBuster TrojanSpy.SpyEyes!9KWCuhm/vmI 20120625
Dicha version del ELISTARA 25.77 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-6-2012