Variante de SPY ZBOT cazado por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.17 del ELISTARA de hoy

El preanalisis de virustotal ofrece este informe:
SHA256: 7ae415d5e4fcb0d1729a397543e1f645cb63d989f1c52c9a5c9e4d949e399ffa
SHA1: de23d533fee09b2e748226ed6b4a94e9526745c5
MD5: 11fd872bee16660346d5f35b30ea4b8d
Tamaño: 112.0 KB ( 114688 bytes )
Nombre: GUSYOFI.EXE.Muestra EliStartPage v25.16
Tipo: Win32 EXE
Detecciones: 15 / 42
Fecha de análisis: 2012-03-26 11:37:51 UTC ( hace 1 minuto )

01
Antivirus Resultado Actualización
AhnLab-V3 – 20120326
AntiVir TR/PSW.Zbot.1746 20120326
Antiy-AVL Trojan/Win32.Zbot.gen 20120326
Avast Win32:Rootkit-gen [Rtk] 20120326
AVG PSW.Generic9.BQDQ 20120326
BitDefender Gen:Variant.Barys.44 20120326
ByteHero – 20120319
CAT-QuickHeal – 20120326
ClamAV – 20120325
Commtouch – 20120326
Comodo – 20120326
DrWeb Trojan.PWS.Panda.1214 20120326
Emsisoft – 20120326
eSafe – 20120325
eTrust-Vet – 20120326
F-Prot – 20120326
F-Secure Gen:Variant.Barys.44 20120326
Fortinet – 20120326
GData Gen:Variant.Barys.44 20120326
Ikarus – 20120326
Jiangmin TrojanSpy.Zbot.atlb 20120325
K7AntiVirus – 20120323
Kaspersky Trojan-Spy.Win32.Zbot.dmrv 20120326
McAfee PWS-Zbot.gen.ma 20120326
McAfee-GW-Edition – 20120325
NOD32 Win32/Spy.Zbot.ZR 20120326
Norman – 20120326
nProtect – 20120326
Panda Generic Trojan 20120326
PCTools – 20120326
Prevx – 20120326
Rising – 20120326
Sophos – 20120326
SUPERAntiSpyware – 20120323
Symantec – 20120326
TheHacker Trojan/Spy.Zbot.dmrv 20120326
TrendMicro – 20120326
TrendMicro-HouseCall – 20120326
VBA32 – 20120326
VIPRE – 20120326
ViRobot – 20120326
VirusBuster TrojanSpy.Zbot!dCaxdcU1AMY 20120323

Dicha version del ELISTARA 25.17 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-3-2012