NUEVA VARIANTE DE SPYZBOT-Z, causante de dobles acentos y no detectado por procedimientos heuristicos
La variante Z de la conocida familia de los SPYZBOT, se caracteriza por provocar dobles acentos (por lo que se delata en paises no angloparlantes) y se ha de investigar el registro de sistema para encontrar el causante, lo cual conseguimos con el log del SPROCES.
Analizado el log enviado por un asociado, se ha visto como sospechoso a este fichero, el cual se ha aparcado (añadiendo .VIR a su extension) y visto que con ello, tras einiciar, ya no presentaba la anomalía del doble acento.
Recibida la muestra del usuario afectado, hemos comprobado que una vez mas se trata de una variante de dicho malware, que pasamos a controlar a partior del ELISTARA 29.42 de hoy
El preanalisis de virustotal ofrece este informe:
MD5 dcd0ce1156a8e7219233e42736e5cb60
SHA1 24297f0753e70cb2a66aef9737b5e129a1347d70
Tamaño del fichero 302.3 KB ( 309561 bytes )
SHA256: 2679a81240b2250d71b19dbd8fcfc08213775f83c6439fd3e96e4c96675a180d
Nombre: exyr.exe.vir
Detecciones: 20 / 50
Fecha de análisis: 2014-02-20 16:14:18 UTC ( hace 5 minutos )
0 1
Antivirus Resultado Actualización
AVG PSW.Generic12.ACOK 20140220
Ad-Aware Gen:Variant.Kazy.339041 20140220
Avast Win32:Zbot-SQY [Trj] 20140220
BitDefender Gen:Variant.Kazy.339041 20140220
Bkav HW32.Nonim.qiww 20140220
DrWeb Trojan.PWS.Panda.5676 20140220
ESET-NOD32 a variant of Win32/Injector.AYBC 20140220
Emsisoft Gen:Variant.Kazy.339041 (B) 20140220
F-Secure Gen:Variant.Kazy.339041 20140220
GData Gen:Variant.Kazy.339041 20140220
Ikarus Virus.Win32.CeeInject 20140220
Jiangmin TrojanSpy.Zbot.gzki 20140220
Kaspersky Trojan-Spy.Win32.Zbot.rood 20140220
McAfee PWSZbot-FSS!DCD0CE1156A8 20140220
MicroWorld-eScan Gen:Variant.Kazy.339041 20140220
Microsoft VirTool:Win32/CeeInject.gen!KK 20140220
NANO-Antivirus Trojan.Win32.Zbot.ctowqb 20140220
Panda Trj/dtcontx.K 20140220
Qihoo-360 HEUR/Malware.QVM20.Gen 20140220
Sophos Troj/Agent-AGCH 20140220
Dicha version del ELISTARA 29.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos
ms, 20-2-2014
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.