NUEVA VARIANTE DE SPYZBOT-Y DE LOS QUE CAUSAN DOBLES ACENTOS, cazada por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 30.86 de hoy

Es de los que escribiendo letras acentuadas se delata por presentar en su lugar dobles acentos, lo cual no ocurre en inglés, claro.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 7182d78fc775cac5b766108df7a71c53
SHA1 7559eb6dbf8ca528bd98e95226675feec1b42586
Tamaño del fichero 261.0 KB ( 267264 bytes )
SHA256: 355c3958be95755c6d8800c72b6c6c87b972b3933a9dfcaaba1e14d028199328
Nombre: XYHA.EXE.Muestra EliStartPage v30.83
Detecciones: 21 / 54
Fecha de análisis: 2014-10-23 07:33:43 UTC ( hace 0 minutos )
0 1
Antivirus Resultado Actualización
AVG Luhe.Fiha.A 20141023
AVware Trojan.Win32.Generic.pak!cobra 20141023
Ad-Aware Gen:Variant.Strictor.67085 20141023
Antiy-AVL Trojan[Spy]/Win32.Zbot 20141022
Avast Win32:Malware-gen 20141023
Avira TR/Crypt.Xpack.103279 20141023
Baidu-International Trojan.Win32.Zbot.aZT 20141022
BitDefender Gen:Variant.Strictor.67085 20141023
ESET-NOD32 a variant of Win32/Kryptik.CNRG 20141023
Emsisoft Gen:Variant.Strictor.67085 (B) 20141023
F-Secure Gen:Variant.Strictor.67085 20141023
Fortinet W32/Kryptik.CNRG!tr 20141023
GData Gen:Variant.Strictor.67085 20141023
Kaspersky Trojan-Spy.Win32.Zbot.ukfz 20141023
Malwarebytes Trojan.Inject 20141023
McAfee Artemis!7182D78FC775 20141023
McAfee-GW-Edition BehavesLike.Win32.Packed.dc 20141023
MicroWorld-eScan Gen:Variant.Strictor.67085 20141022
Qihoo-360 Win32/Trojan.Spy.cb3 20141023
Sophos Mal/Generic-S 20141023
VIPRE Trojan.Win32.Generic.pak!cobra 20141023

Dicha versión del ELISTARA 30.86 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 23-10-2014