NUEVA VARIANTE DE SPY ZBOT-Z de los que causan dobles acentos

Otra variante de esta familia pasa a ser controlada especificamente a partir del ELISTARA 27.81 de hoy.

El preanalisis de virustotal ofrece este informe:

SHA256: 966f04a8c63c67656a00077fc38c9c2ac7d9a3290cd974867ce77f7c4e6be8b3
SHA1: 6d7200fad28149de1bfb7eef468291287a660f61
MD5: 0434f38b2e86c1450ed2267cd19b901b
Tamaño: 292.0 KB ( 299008 bytes )
Nombre: xepu.VIR.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 16 / 47
Fecha de análisis: 2013-06-04 15:15:17 UTC ( hace 2 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum  20130604
AhnLab-V3  20130604
AntiVir TR/Spy.ZBot.lvvh 20130604
Antiy-AVL  20130604
Avast Win32:Carberp-AQO [Trj] 20130604
AVG PSW.Generic11.VAG 20130604
BitDefender Gen:Variant.Zusy.49546 20130604
ByteHero  20130603
CAT-QuickHeal  20130604
ClamAV  20130604
Commtouch  20130604
Comodo  20130604
DrWeb Trojan.PWS.Panda.4386 20130604
Emsisoft Gen:Variant.Zusy.49546 (B) 20130604
eSafe  20130604
ESET-NOD32 a variant of Win32/Injector.AHHW 20130604
F-Prot  20130604
F-Secure Gen:Variant.Zusy.49546 20130604
Fortinet  20130604
GData Gen:Variant.Zusy.49546 20130604
Ikarus Trojan-Dropper.Win32.Demp 20130604
Jiangmin  20130604
K7AntiVirus  20130604
K7GW  20130604
Kaspersky Trojan-Spy.Win32.Zbot.lvvh 20130604
Kingsoft Win32.Troj.Zbot.lv.(kcloud) 20130506
Malwarebytes Spyware.Zbot 20130604
McAfee  20130604
McAfee-GW-Edition  20130603
Microsoft  20130604
MicroWorld-eScan Gen:Variant.Zusy.49546 20130604
NANO-Antivirus  20130604
Norman  20130604
nProtect  20130604
Panda Trj/Dtcontx.E 20130604
PCTools  20130521
Rising  20130604
Sophos  20130604
SUPERAntiSpyware  20130604
Symantec  20130604
TheHacker  20130601
TotalDefense  20130604
TrendMicro  20130604
TrendMicro-HouseCall  20130604
VBA32  20130604
VIPRE Trojan.Win32.Generic!BT 20130604
ViRobot  20130604
Dicha version del ELISTARA 27.81 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-6-2013