Otra variante de SPYZBOT-Y que aparenta ser el TASKMANAGER (y es de los que causan doble acento)

Otra muestra de las que detecta el ELISTARA heuristicamente, pasa a ser controlada especificamente a partir del ELISTARA 26.43 de hoy

Es importante saber que tanto en el icono como en propiedades falsea ser el Administrador de Tareas (TaskManager) de Microsoft

El preanalisis de virustotal ofrece el siguiemte informe:
SHA256: 0ad69ed0c6363f0ae8e5b514afbe09f75cece03a9c78b27b425c41ab909366c8
SHA1: bbdecc00a4af6821085f04a24c57e491b7a9b3af
MD5: 2f19a471091e01a29a52aee84a19dd8e
Tamaño: 435.1 KB ( 445528 bytes )
Nombre: reefje.exe
Tipo: Win32 EXE
Detecciones: 15 / 42
Fecha de análisis: 2012-10-26 12:44:34 UTC ( hace 1 minuto )

01Más detallesAnálisis
Comentarios
Votos
Información adicional

Antivirus Resultado Actualización
Agnitum – 20121026
AntiVir – 20121026
Antiy-AVL – 20121026
Avast – 20121026
AVG – 20121026
BitDefender Gen:Variant.Symmi.3794 20121026
CAT-QuickHeal – 20121026
ClamAV – 20121026
Commtouch – 20121026
Comodo – 20121026
DrWeb Trojan.PWS.Panda.3001 20121026
Emsisoft – 20121026
eSafe – 20121017
ESET-NOD32 a variant of Win32/Kryptik.ANTH 20121026
F-Prot – 20121026
F-Secure Gen:Variant.Symmi.3794 20121026
Fortinet W32/Kryptik.WDV!tr 20121026
GData Gen:Variant.Symmi.3794 20121026
Ikarus – 20121026
Jiangmin – 20121026
K7AntiVirus – 20121025
Kaspersky Trojan-Spy.Win32.Zbot.gdzb 20121026
Kingsoft – 20121008
McAfee PWS-Zbot.gen.aln 20121026
McAfee-GW-Edition PWS-Zbot.gen.aln 20121026
Microsoft – 20121026
MicroWorld-eScan Gen:Variant.Symmi.3794 20121026
Norman W32/Krypt.GB 20121026
nProtect – 20121026
Panda Trj/CI.A 20121026
PCTools – 20121026
Rising – 20121025
Sophos Mal/Ransom-AB 20121026
SUPERAntiSpyware – 20121026
Symantec – 20121026
TheHacker – 20121025
TotalDefense – 20121025
TrendMicro TROJ_GEN.R47Z2JQ 20121026
TrendMicro-HouseCall – 20121026
VBA32 – 20121026
VIPRE Trojan.Win32.Generic.pak!cobra 20121026
ViRobot – 20121026

Dicha version del ELISTARA 26.43 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 26-10-2012