NUEVA VARIANTE DE CAZAPASSWORDS SPYZBOT-Y QUE PASAMOS A CONTROLAR CON EL ELISTARA

A partir del ELISTARA 32.52 de hoy pasamos a controlar esta nueva variante de SPYZBOT Y

El preanalisis de viristotal ofrece el siguiente informe:
MD5 49d650bcc5cfeabcbf0f85690c20c44b
SHA1 457b365da6cc40f2367c2cda42c4ed83b46dd293
File size 224.5 KB ( 229888 bytes )

SHA256: f4da86bf28318c9238a3537487492788e0e2d3141e1dbcf04d835f35f7e8ecd6
File name: SeguimientoDocumentos.5476832100.htm.exe
Detection ratio: 32 / 57
Analysis date: 2015-06-17 07:49:37 UTC ( 1 minute ago )
0 2
Antivirus Result Update
ALYac Trojan.GenericKD.2493171 20150617
AVG Generic_r.FGB 20150617
Ad-Aware Trojan.GenericKD.2493171 20150617
Arcabit Trojan.Generic.D260AF3 20150617
Avast Win32:Malware-gen 20150617
Avira TR/Qudamah.2298 20150617
Baidu-International Trojan.Win32.Zbot.vogo 20150617
BitDefender Trojan.GenericKD.2493171 20150617
ByteHero Virus.Win32.Heur.c 20150617
Cyren W32/Trojan.KBGH-5424 20150617
DrWeb Trojan.PWS.Tinba.153 20150617
ESET-NOD32 Win32/Spy.Zbot.ACB 20150617
Emsisoft Trojan.Win32.Zbot (A) 20150617
F-Prot W32/Trojan2.OQEG 20150617
F-Secure Trojan.GenericKD.2493171 20150617
Fortinet W32/Zbot.ACB!tr 20150617
GData Trojan.GenericKD.2493171 20150617
Ikarus Trojan.Injector 20150617
K7AntiVirus Trojan ( 004c5fb51 ) 20150617
K7GW Trojan ( 004c5fb51 ) 20150617
Kaspersky Trojan-Spy.Win32.Zbot.vogo 20150617
Malwarebytes Trojan.Banker.SHT 20150617
MicroWorld-eScan Trojan.GenericKD.2493171 20150617
Microsoft PWS:Win32/Zbot 20150617
Panda Trj/Genetic.gen 20150616
Qihoo-360 HEUR/QVM20.1.Malware.Gen 20150617
Sophos Troj/Zbot-JTV 20150617
Symantec Trojan.Gen.SMH 20150617
Tencent Trojan.Win32.Qudamah.Gen.4 20150617
TrendMicro-HouseCall TROJ_GEN.F0D1H0ZFG15 20150617
ViRobot Trojan.Win32.Agent.109568.CJ[h] 20150617
nProtect Trojan.GenericKD.2493171 20150617
Como puede verse en el informe, Kaspersky lo detecta, pero no McAFee, por lo que pasamos a enviarles muestra para que añadan su control y eliminación en la proxima versión del VirusSDcan.

Dicha versión del ELISTARA 32.52 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 17-6-2015