NUEVA VARIANTE DE SPY ZBOT-Z DE LOS QUE SE DELATAN POR PROVOCAR DOBLES ACENTOS

Una nueva variante de este SPYZBOT, que no se caza heuristicamente, pero que se delata por provocar dobles acentos, pasa a ser controlada a partir del ELISTARA 28.67 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 56f53d317ce5c12406ae3c2375ab1fa48af072ade123df80a1bb3042b50850e9
SHA1: c4310bf92916324f0f56df60dddc2d0ab3a13891
MD5: c13b97930727d2b67b0d02bcd9823c0b
Tamaño: 136.8 KB ( 140046 bytes )
Nombre: oddyif.exe
Tipo: Win32 EXE
Detecciones: 7 / 47
Fecha de análisis: 2013-10-30 08:52:02 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum  20131029
AhnLab-V3  20131029
AntiVir TR/Injector.140046.102 20131030
Antiy-AVL  20131030
Avast Win32:Dropper-gen [Drp] 20131030
AVG  20131029
Baidu-International  20131030
BitDefender  20131030
Bkav  20131029
ByteHero  20131028
CAT-QuickHeal  20131030
ClamAV  20131029
Commtouch  20131030
Comodo  20131030
DrWeb  20131030
Emsisoft  20131030
ESET-NOD32 a variant of Win32/Kryptik.BNTR 20131030
F-Prot  20131030
F-Secure  20131030
Fortinet  20131030
GData  20131030
Ikarus  20131030
Jiangmin  20131030
K7AntiVirus  20131029
K7GW  20131029
Kaspersky Trojan-Spy.Win32.Zbot.qnku 20131030
Kingsoft  20130829
Malwarebytes  20131030
McAfee PWSZbot-FJN!C13B97930727 20131030
McAfee-GW-Edition PWSZbot-FJN!C13B97930727 20131030
Microsoft  20131030
MicroWorld-eScan  20131028
NANO-Antivirus  20131030
Norman  20131030
nProtect  20131030
Panda  20131029
Rising  20131029
Sophos Mal/Zbot-NX 20131030
SUPERAntiSpyware  20131030
Symantec  20131030
TheHacker  20131029
TotalDefense  20131029
TrendMicro  20131030
TrendMicro-HouseCall  20131030
VBA32  20131029
VIPRE  20131030
ViRobot  20131030
Dicha version del ELISTARA 28.67 que lo detecta y elimina,e stará disponible en nuestra web a
partir de las 19 h CEST de hoy

saludos

ms, 30-10-2013