NUEVA VARIANTE DE SPY ZBOT

A partir del ELISTARA 31.33 de hoy pasamos a controlar esta nueva variante de malware:

El preanalisis de virustotal ofrece el siguiente informe:

MD5 439d457786ae46b15b4dcafafa9987d9
SHA1 29bcdafcf402a2bfec894ef8a6c2e5ad1bd961bd
Tamaño del fichero 100.0 KB ( 102400 bytes )
SHA256: fc2fec2bec80fde85854edf1e86323870d86231d75e11e80f5b20032dc50a091
Nombre: rub.exe
Detecciones: 42 / 56
Fecha de análisis: 2014-12-29 10:09:06 UTC ( hace 16 minutos )

0 3
Antivirus Resultado Actualización
ALYac Gen:Variant.Symmi.48984 20141229
AVG Generic_vb.DAL 20141229
AVware Trojan.Win32.Generic!BT 20141229
Ad-Aware Gen:Variant.Symmi.48984 20141229
Agnitum Trojan.Injector!KNmSegl+kh4 20141228
AhnLab-V3 Trojan/Win32.MDA 20141228
Antiy-AVL Trojan[Spy]/Win32.Zbot 20141229
Avast Win32:Malware-gen 20141229
Avira BDS/Androm.fjhps 20141229
Baidu-International Trojan.Win32.Zbot.aAsS 20141229
BitDefender Gen:Variant.Symmi.48984 20141229
Bkav W32.EgdiotK.Trojan 20141229
CAT-QuickHeal TrojanSpy.Zbot.r3 20141229
DrWeb BackDoor.Siggen.58193 20141229
ESET-NOD32 a variant of Win32/Injector.BPQP 20141229
Emsisoft Gen:Variant.Symmi.48984 (B) 20141229
F-Prot W32/Gamarue.G.gen!Eldorado 20141229
F-Secure Gen:Variant.Symmi.48984 20141228
Fortinet W32/Zbot.HWN!tr 20141228
GData Gen:Variant.Symmi.48984 20141229
Ikarus Trojan-Spy.Zbot 20141229
K7AntiVirus Unwanted-Program ( 004a8e8a1 ) 20141226
K7GW Unwanted-Program ( 004a8e8a1 ) 20141226
Kaspersky Trojan-Spy.Win32.Zbot.unzr 20141229
Malwarebytes Trojan.Crypt.NKN 20141229
McAfee GenericR-CJV!439D457786AE 20141229
McAfee-GW-Edition BehavesLike.Win32.Obfuscated.cm 20141228
MicroWorld-eScan Gen:Variant.Symmi.48984 20141229
Microsoft Trojan:Win32/Dynamer!ac 20141229
NANO-Antivirus Trojan.Win32.Zbot.djdnhu 20141229
Norman Troj_Generic.XPWLX 20141229
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20141229
Rising PE:Trojan.Win32.Generic.17A20F05!396496645 20141229
SUPERAntiSpyware Trojan.Agent/Gen-Falcomp 20141228
Sophos Troj/VB-HWN 20141229
Symantec Trojan.Gen 20141229
Tencent Win32.Trojan-spy.Zbot.Pcjd 20141229
TrendMicro TROJ_SPNR.38LH14 20141229
TrendMicro-HouseCall TROJ_SPNR.38LH14 20141229
VBA32 TrojanSpy.Zbot 20141228
VIPRE Trojan.Win32.Generic!BT 20141229
Zillya Trojan.Zbot.Win32.170453 20141228

Dicha version del ELISTARA 31.33 que lo detecta y elimina, estará diosponibke en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 29-12-2014