NUEVA VARIANTE DE SPY ZBOT (PWS)

A partir del ELISTARA 32.08 pasamos a controlar esta nueva variante de malware cazapasswords bancario

El preanalisis de virustotal ofrece el siguiente informe:

MD5 a493ee5c84162198d9345ab96c04871e
SHA1 c49014378be02a13ace646a79583c872cf0728c4
Tamaño del fichero 304.5 KB ( 311808 bytes )
SHA256: 65897ccd01244cae16b32a58e64a53ffdd148a2c642fc90af1fb6536f2291384
Nombre: hawy.exe
Detecciones: 39 / 57
Fecha de análisis: 2015-04-15 08:01:27 UTC ( hace 1 hora, 29 minutos )

0 1
Antivirus Resultado Actualización
ALYac Gen:Heur.Jbot.1 20150415
AVG Crypt3.BLMV 20150415
AVware Trojan.Win32.Simda.b (v) 20150415
Ad-Aware Gen:Heur.Jbot.1 20150415
Agnitum TrojanSpy.Zbot!pcAY0FOz+EE 20150414
AhnLab-V3 Trojan/Win32.Generic 20150415
Antiy-AVL Trojan[Spy]/Win32.Zbot 20150415
Avast Win32:Reveton-AEC [Trj] 20150415
Avira TR/Spy.ZBot.usybg 20150415
BitDefender Gen:Heur.Jbot.1 20150415
Comodo TrojWare.Win32.Spy.Zbot.MIT 20150415
Cyren W32/S-77b79289!Eldorado 20150415
DrWeb Trojan.PWS.Panda.7708 20150415
ESET-NOD32 a variant of Win32/Kryptik.CTEX 20150415
Emsisoft Gen:Heur.Jbot.1 (B) 20150415
F-Prot W32/S-77b79289!Eldorado 20150415
F-Secure Gen:Heur.Jbot.1 20150415
Fortinet W32/Kryptik.CRQZ!tr 20150415
GData Gen:Heur.Jbot.1 20150415
Jiangmin TrojanSpy.Zbot.hmws 20150414
Kaspersky HEUR:Trojan.Win32.Generic 20150415
Malwarebytes Trojan.FCLSID.ED 20150415
McAfee Packed-APIXOR!A493EE5C8416 20150415
McAfee-GW-Edition Packed-APIXOR!A493EE5C8416 20150414
MicroWorld-eScan Gen:Heur.Jbot.1 20150415
Microsoft PWS:Win32/Zbot 20150414
NANO-Antivirus Trojan.Win32.Zbot.dkouqk 20150415
Norman Simda.TLI 20150415
Panda Trj/Genetic.gen 20150414
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20150415
Sophos Mal/Simda-V 20150415
Tencent Trojan.Win32.YY.Gen.4 20150415
TotalDefense Win32/Zbot.LJBVPX 20150414
TrendMicro BKDR_SIMDA.SMR1 20150415
TrendMicro-HouseCall BKDR_SIMDA.SMR1 20150415
VBA32 TrojanSpy.Zbot 20150414
VIPRE Trojan.Win32.Simda.b (v) 20150415
Zillya Trojan.Zbot.Win32.171634 20150414
nProtect Trojan-Spy/W32.ZBot.311808.UN 20150415

Dicha version del ELISTARA 32.08 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 15-4-2015