NUEVA VARIANTE DE SPY ZBOT-Y , que se recibe anexado a mail en un ZIP que contiene fichero con doble extensión .DOC.EXE

Aprovechando la técnica de la doble extensión, que no se ve si se tiene configurado windows por defecto, al no mostrar extensiones, llega este fichero con apariencia de DOC, cuando es un EXE
Lo pasamos a controlar a partir del ELISTARA 31.95 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
MD5 7ce9b769e688e0c2d84645a55459e3e0
SHA1 f68fe19c55f08c440c065ec701b15a6d7cb50080
Tamaño del fichero 287.5 KB ( 294442 bytes )
SHA256: afca557574b58f7bdd7ab0535b74bf9f223f61cbbfa9dc51ce1afff448e2a964
Nombre: nuevo documento 23.03.2015.doc.exe
Detecciones: 35 / 56
Fecha de análisis: 2015-03-26 08:36:47 UTC ( hace 1 minuto )

0 1
Antivirus Resultado Actualización
ALYac Trojan.GenericKD.2245617 20150326
AVG Luhe.Fiha.A 20150326
AVware Trojan.Win32.Generic!BT 20150326
Ad-Aware Trojan.GenericKD.2245617 20150326
AhnLab-V3 Trojan/Win32.Agent 20150326
Avast Win32:Malware-gen 20150326
Baidu-International Trojan.Win32.Buzus.xnqi 20150326
BitDefender Trojan.GenericKD.2245617 20150326
Bkav HW32.Packed.CF8E 20150325
ByteHero Virus.Win32.Heur.p 20150326
Comodo UnclassifiedMalware 20150326
Cyren W32/Trojan.UYMO-4502 20150326
DrWeb Trojan.Packed.30375 20150326
ESET-NOD32 Win32/Spy.Zbot.ACB 20150326
Emsisoft Trojan.GenericKD.2245617 (B) 20150326
F-Prot W32/Trojan5.LUT 20150326
F-Secure Trojan.GenericKD.2245617 20150326
GData Trojan.GenericKD.2245617 20150326
Ikarus Trojan.VB.Inject 20150326
K7AntiVirus Spyware ( 004b89a11 ) 20150326
K7GW Spyware ( 004b89a11 ) 20150326
Kaspersky Trojan.Win32.Buzus.xnqi 20150326
Malwarebytes Trojan.Crypt.NKN 20150326
McAfee Generic.vm 20150326
MicroWorld-eScan Trojan.GenericKD.2245617 20150326
Microsoft PWS:Win32/Zbot!rfn 20150326
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20150326
SUPERAntiSpyware Trojan.Agent/Gen-Falcomp 20150326
Sophos Troj/VB-IHV 20150326
Symantec Trojan.Zbot 20150326
Tencent Trojan.Win32.Qudamah.Gen.17 20150326
TrendMicro TSPY_ZBOT.KVG 20150326
TrendMicro-HouseCall TSPY_ZBOT.KVG 20150326
VIPRE Trojan.Win32.Generic!BT 20150326
nProtect Trojan.GenericKD.2245617 20150325

Dicha version del ELISTARA 31.95 que lo detecta y elimina, estará disponible en nujestra web a partir de las 19 h CEST de hoy

saludos

ms, 26-3-2015