NUEVA VARIANTE DE SPY ZBOT Y cazado por la heuristica del ELISTARA

A partir del ELISTARA 27.79 de hoy pasamoa a controlar especificamente esta nueva variamte

El preanalisis de virustotal ofrece este informe:
SHA256: d395df98d5c685ba436bb3100443ab8fa1f6b6343201bcda3edea1077e86e391
SHA1: 229a73339797d507e514b19c4315dd94b6253bed
MD5: ae9724d1255a51102fffbe3fc11e75e5
Tamaño: 208.5 KB ( 213496 bytes )
Nombre: IZOLOZG.EXE.Muestra EliStartPage v27.78
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 12 / 47
Fecha de análisis: 2013-05-31 10:29:57 UTC ( hace 46 minutos )

0 0 Más detalles Análisis File detail Información adicional Comentarios Votos Información de comportamiento Antivirus Resultado Actualización
Agnitum  20130530
AhnLab-V3 Spyware/Win32.Zbot 20130530
AntiVir  20130531
Antiy-AVL  20130530
Avast Win32:Crypt-PIR [Trj] 20130531
AVG  20130531
BitDefender Trojan.GenericKDZ.19823 20130531
ByteHero  20130529
CAT-QuickHeal  20130531
ClamAV  20130531
Commtouch  20130531
Comodo  20130531
DrWeb  20130531
Emsisoft Trojan.GenericKDZ.19823 (B) 20130531
eSafe  20130530
ESET-NOD32 a variant of Win32/Kryptik.BCHQ 20130531
F-Prot  20130531
F-Secure Trojan.GenericKDZ.19823 20130531
Fortinet  20130531
GData Trojan.GenericKDZ.19823 20130531
Ikarus  20130531
Jiangmin  20130531
K7AntiVirus  20130530
K7GW  20130530
Kaspersky Trojan-Spy.Win32.Zbot.lwom 20130531
Kingsoft  20130506
Malwarebytes  20130531
McAfee  20130531
McAfee-GW-Edition  20130531
Microsoft  20130531
MicroWorld-eScan Trojan.GenericKDZ.19823 20130531
NANO-Antivirus  20130531
Norman  20130531
nProtect Trojan.GenericKDZ.19823 20130531
Panda  20130531
PCTools  20130521
Rising  20130531
Sophos Mal/EncPk-AIT 20130531
SUPERAntiSpyware  20130531
Symantec Suspicious.Cloud.5 20130531
TheHacker  20130531
TotalDefense  20130530
TrendMicro  20130531
TrendMicro-HouseCall  20130531
VBA32  20130530
VIPRE  20130531
ViRobot  20130531
DIcha version del ELISTARA 27.79 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 CEST
saludos

ms, 31-5-2013