Nueva variante SPY ZBOT-VZB cazado por el ELISTARA aun no detectado por ningun antivirus
Esta muestra pedida por el ELISTARA pasa a ser controlada como SPY ZBOT a partir del ELISTARA 24.93 de hoy
Cabe notar que aun no lo detecta ningun antivirus a pesar de lo cual ratificamos que su ejecución crea una carpeta C:\$Recycle$\ donde crea el fichero malware, que ejecuta en cada reinicio a través de un RUN (O4)
Es RootKit y para detectarlo y eliminarlo debe arrancarse en MODO SEGURO
El preanalisis de virustotal ofrece este informe:
SHA256: 46f0e6a89089491ccdcc50b95eb48264e5d461525b5a4ae251f51c3abac4d7fb
SHA1: 4b5763f074e570b4c2854eb4f934ad3c9c1cc5c1
MD5: 634e45a27e6e17d534adb0966758b318
Tamaño: 200.0 KB ( 204831 bytes )
Nombre: B8DEA5BB8BE.EXE.Muestra EliStartPage v24.92
Tipo: Win32 EXE
Detecciones: 0 / 43
Fecha de análisis: 2012-02-21 16:46:48 UTC ( hace 0 minutos )
01
Antivirus Resultado Actualización
AhnLab-V3 – 20120221
AntiVir – 20120221
Antiy-AVL – 20120213
Avast – 20120221
AVG – 20120221
BitDefender – 20120221
ByteHero – 20120221
CAT-QuickHeal – 20120221
ClamAV – 20120221
Commtouch – 20120221
Comodo – 20120221
DrWeb – 20120221
Emsisoft – 20120221
eSafe – 20120219
eTrust-Vet – 20120221
F-Prot – 20120221
F-Secure – 20120221
Fortinet – 20120221
GData – 20120221
Ikarus – 20120221
Jiangmin – 20120220
K7AntiVirus – 20120220
Kaspersky – 20120221
McAfee – 20120221
McAfee-GW-Edition – 20120221
Microsoft – 20120221
NOD32 – 20120221
Norman – 20120220
nProtect – 20120221
Panda – 20120220
PCTools – 20120221
Prevx – 20120221
Rising – 20120221
Sophos – 20120221
SUPERAntiSpyware – 20120206
Symantec – 20120221
TheHacker – 20120220
TrendMicro – 20120221
TrendMicro-HouseCall – 20120221
VBA32 – 20120221
VIPRE – 20120221
ViRobot – 20120221
VirusBuster – 20120221
Dicha version del ELISTARA 24.93 que lo detecta y elimina estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 21-2-2012
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.