NUEVA VARIANTE DE SPY ZBOT Y, de los que causan doble acento, descargado por el downloader SOUNDER

Otra variante de esta familia pasa a ser controlada a partir del ELISTARA 28.18 de hoy
El preanalisis de virustotal ofrece este informe:
SHA256: 1164e33b2b20db054e8f0e49f1a5bbbfa699f09ca4bc6f7f540cc39f09eeb71a
SHA1: ebb10c755637001854a5a828df1a4c8eb46414b8
MD5: fd2a401df6f7f1e2cc88b47d7af153ef
Tamaño: 193.6 KB ( 198296 bytes )
Nombre: duroyhc.exe
Tipo: Win32 EXE
Detecciones: 16 / 47
Fecha de análisis: 2013-07-24 08:20:35 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20130723
AhnLab-V3 Trojan/Win32.Tepfer 20130723
AntiVir TR/Spy.ZBot.nsur 20130724
Antiy-AVL  20130724
Avast Win32:Dropper-gen [Drp] 20130724
AVG Downloader.Generic13.BEGI 20130724
BitDefender Trojan.Generic.9411034 20130724
ByteHero  20130613
CAT-QuickHeal  20130724
ClamAV  20130724
Commtouch  20130724
Comodo  20130724
DrWeb  20130724
Emsisoft Trojan.Generic.9411034 (B) 20130724
eSafe  20130722
ESET-NOD32 Win32/Spy.Zbot.ZR 20130723
F-Prot  20130724
F-Secure  20130724
Fortinet  20130724
GData Trojan.Generic.9411034 20130724
Ikarus  20130724
Jiangmin  20130724
K7AntiVirus  20130723
K7GW  20130723
Kaspersky Trojan-Spy.Win32.Zbot.nsur 20130724
Kingsoft Win32.Troj.Generic.a.(kcloud) 20130723
Malwarebytes Trojan.LVBP.UX 20130724
McAfee  20130724
McAfee-GW-Edition Heuristic.BehavesLike.Win32.ModifiedUPX.C 20130724
Microsoft VirTool:Win32/Injector.CL 20130724
MicroWorld-eScan  20130724
NANO-Antivirus  20130724
Norman  20130724
nProtect  20130724
Panda  20130724
PCTools  20130724
Rising  20130724
Sophos Mal/EncPk-AJS 20130724
SUPERAntiSpyware  20130724
Symantec Trojan.Zbot 20130724
TheHacker  20130723
TotalDefense  20130723
TrendMicro  20130724
TrendMicro-HouseCall  20130724
VBA32  20130723
VIPRE Trojan.Win32.Generic!BT 20130724
ViRobot  20130724
Dicha version del ELISTARA 28.18 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy

SALUDOS

ms, 24-7-2013