Nueva variante de SPY ZBOT Y, ya controlado heuristicamente por ELISTARA

Una nueva muestra pedida por el ELISTARA, pasa a ser controlada especificamente a partir del ELISTARA 26.23 de hoy

Es de los que causan dobles acentos en lugar de las letras acentuadas

El preanalisis de virustotal ofrece este informe:

SHA256: bcd14246c464840f8b9418f2b8b6c4c4b52ca768d1467dee00e33f369617cd5c
SHA1: 0d3a7765190febf2e45b1771f33c821ae4943d1f
MD5: 034bd04b688bdce06ffd10347ce88231
Tamaño: 284.0 KB ( 290816 bytes )
Nombre: RUBAAS.EXE.Muestra EliStartPage v26.22
Tipo: Win32 EXE
Detecciones: 11 / 42
Fecha de análisis: 2012-09-28 09:16:33 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
AhnLab-V3 – 20120927
AntiVir – 20120928
Antiy-AVL – 20120927
Avast – 20120928
AVG – 20120927
BitDefender Trojan.Generic.KD.742614 20120928
ByteHero – 20120928
CAT-QuickHeal – 20120927
ClamAV – 20120927
Commtouch – 20120927
Comodo – 20120927
DrWeb – 20120927
Emsisoft – 20120919
eSafe – 20120927
eScan – 20120926
ESET-NOD32 a variant of Win32/Injector.XBH 20120928
F-Prot – 20120926
F-Secure Trojan.Generic.KD.742614 20120927
Fortinet W32/Zbot.ANH!tr.pws 20120927
GData Trojan.Generic.KD.742614 20120928
Ikarus – 20120928
Jiangmin – 20120927
K7AntiVirus – 20120927
Kaspersky – 20120927
McAfee – 20120927
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20120927
Microsoft – 20120926
Norman W32/Cridex.Z 20120927
nProtect – 20120927
Panda Suspicious file 20120928
PCTools – 20120928
Rising Hack.Anti.Win32.XPACK.f 20120927
Sophos – 20120927
SUPERAntiSpyware – 20120911
Symantec Suspicious.Cloud.5 20120928
TheHacker – 20120927
TotalDefense – 20120927
TrendMicro – 20120928
TrendMicro-HouseCall – 20120926
VBA32 – 20120927
VIPRE Trojan.Win32.Sirefef.h (v) 20120927
ViRobot – 20120928
Dicha version del ELISTARA 26.23 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 28-9-2012