NUEVA VARIANTE DE SPY ZBOT Z DE DIFICIL DETECCION AL CAMBIAR CADA VEZ DE NOMBRE DE FICHERO, DE CARPETA DE UBICACION Y DE CLAVE DE LANZAMIENTO, MUY POCO DETECTADO AUN POR LOS ACTUALES AV

Una nueva variante de la familia de los SPY ZBOT, que se delata por el doble acento, pero que se oculta de la detección por acceso directo, al ser cambiante su nombre y ubicación, asi como el nombre de la clave de lanzamiento, pasa a ser controlada especificamente por exploración a partir de la version 33.13 del ELISTARA de hoy

Como los demas de esta familia, capturan datos bancarios y realizan operaciones que generalmente detectan los bancos, los cuales avisan a los clientes si todavía no han sido informados por el antivirus o por anomalías que se detectan con ellos en memoria.

El preanalisis de virustotal ofrece el siguiente informe:

MD5 4173ef2e7b41ae9e73cd8731627ed6b7
SHA1 ef7f0177d757531c4edd4997edb21edecc01541f
File size 688.0 KB ( 704512 bytes )
SHA256: 495a7040652e69a86eaf98ceb1065a146b456597aaef61581ec638e884a929c6
File name: esSCOM.vir
Detection ratio: 3 / 54
Analysis date: 2015-10-14 15:06:19 UTC ( 2 minutes ago )

0 1
Antivirus Result Update
Bkav HW32.Packed.F92A 20151014
ESET-NOD32 Win32/PSW.Papras.EH 20151014
Panda Generic Suspicious 20151014

Como puede verse apenas lo detectan los antivirus actuales, por lo que ya hemos enviado muestra de los mismos tanto a McAfee y Kaspersky para que añadan su control y eliminación en las proximas versiones de sus antivirus.

Dicha version del ELISTARA 33.13 que lo detectan y eliminan estará disponible en nuestra web a partir de las 18 h CEST de hoy
saludos

ms, 14-10-2015