NUEVAS VARIANTES DE SPYZBOT , DESCARGADOS POR DOWNLOADER TEPFER Y SOUNDER RESPECTIVAMENTE, este último solo controlado actualmente por 2 AV de 45

De las continuas actualizaciones de estos downloaders, nos llegan estas dos nuevas variantes que pasamos a controlar especificamente a partir del ELISTARA 27.40 de hoy:

lOs preanalisis de virustotal ofrecen estos informes:

SHA256: 5a4d95c1d5022aebdc5fcc2137f99d511c0e76c81fe295ff81b064ea75c49962
SHA1: 6ee26331cb407aa2a3502799aedb1d389667b763
MD5: bebccbe2a8ba2066ab076abb51eee5ec
Tamaño: 355.5 KB ( 364032 bytes )
Nombre: racoo.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 12 / 45
Fecha de análisis: 2013-04-04 10:19:52 UTC ( hace 4 minutos )

0 0 Más detalles Análisis File detail
Información adicional Comentarios Votos Antivirus Resultado Actualización
Agnitum – 20130403
AhnLab-V3 – 20130404
AntiVir – 20130404
Antiy-AVL – 20130404
Avast – 20130404
AVG – 20130403
BitDefender Gen:Variant.Zusy.42478 20130404
ByteHero – 20130322
CAT-QuickHeal – 20130404
ClamAV – 20130404
Commtouch – 20130404
Comodo – 20130404
Emsisoft – 20130404
eSafe – 20130403
ESET-NOD32 – 20130404
F-Prot – 20130404
F-Secure – 20130404
Fortinet W32/Zbot.APRF!tr 20130404
GData Gen:Variant.Zusy.42478 20130404
Ikarus – 20130404
Jiangmin Packed.Gen.a 20130404
K7AntiVirus – 20130402
Kaspersky – 20130404
Kingsoft – 20130401
Malwarebytes Trojan.FakeMS 20130404
McAfee PWS-Zbot-FATG!BEBCCBE2A8BA 20130404
McAfee-GW-Edition – 20130404
Microsoft PWS:Win32/Zbot.gen!AM 20130404
MicroWorld-eScan – 20130404
NANO-Antivirus – 20130404
Norman – 20130404
nProtect – 20130404
Panda Suspicious file 20130404
PCTools Backdoor.Trojan 20130404
Rising – 20130403
Sophos Mal/Zbot-FG 20130404
SUPERAntiSpyware – 20130404
Symantec Backdoor.Trojan 20130404
TheHacker – 20130404
TotalDefense – 20130404
TrendMicro – 20130404
TrendMicro-HouseCall – 20130404
VBA32 – 20130403
VIPRE Trojan.Win32.Reveton.a (v) 20130404
ViRobot – 20130404
y el otro:

SHA256: d6b6f3095d420bb700280297290450f13a27fbbca931fced635ced8f5d722815
SHA1: 4c41d542d38872d88a0d8cb3ee540105eb62230f
MD5: ed47fd90e007f37a6c7b7a56a544ee7a
Tamaño: 386.0 KB ( 395264 bytes )
Nombre: PAALY.EXE
Tipo: Win32 EXE
Detecciones: 2 / 45
Fecha de análisis: 2013-04-04 10:27:04 UTC ( hace 0 minutos )

0 1 Más detalles Análisis File detail
Información adicional Comentarios Votos
Antivirus Resultado Actualización
Agnitum – 20130403
AhnLab-V3 – 20130404
AntiVir – 20130404
Antiy-AVL – 20130404
Avast – 20130404
AVG – 20130403
BitDefender – 20130404
ByteHero – 20130322
CAT-QuickHeal – 20130404
ClamAV – 20130404
Commtouch – 20130404
Comodo – 20130404
DrWeb – 20130404
Emsisoft – 20130404
ESET-NOD32 Win32/Spy.Zbot.AAQ 20130404
F-Prot – 20130404
F-Secure – 20130404
Fortinet – 20130404
GData – 20130404
Ikarus – 20130404
Jiangmin – 20130404
K7AntiVirus – 20130402
Kaspersky Trojan-Spy.Win32.Zbot.kcvs 20130404
Kingsoft – 20130401
Malwarebytes – 20130404
McAfee – 20130404
McAfee-GW-Edition – 20130404
Microsoft – 20130404
MicroWorld-eScan – 20130404
NANO-Antivirus – 20130404
Norman – 20130404
nProtect – 20130404
Panda – 20130404
PCTools – 20130404
Rising – 20130403
Sophos – 20130404
SUPERAntiSpyware – 20130404
Symantec – 20130404
TheHacker – 20130404
TotalDefense – 20130404
TrendMicro – 20130404
TrendMicro-HouseCall – 20130404
VBA32 – 20130403
VIPRE – 20130404
ViRobot – 20130404

Dicha version del ELISTARA 27.40 que los detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-4-2013