NUEVA VARIANTE DE SPYZBOT-Y CAZADO POR LA HEURISTICA DEL ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 31.51 DE HOY

Cabe indicar que este malware se delata al causar dobles acentos cuando se acentúa una letra, pero que ademas tiene sistemas de interceptacion de acceso a cuentas bancarias para obrar maliciosamente en ellas.

El preanalisis de virustotal ofrece el siguiente informe:
MD5 36a80b1ed959ae185967849f1a243830
SHA1 2cc22fcae835a512b24728746a99b446cfd457ca
Tamaño del fichero 294.5 KB ( 301568 bytes )
SHA256: ca6095316574552890a4cecc18e3dd9a6a0b32e32d0ce64b223e64fd705b3f76
Nombre: EMHIP.EXE.Muestra EliStartPage v31.50
Detecciones: 27 / 57
Fecha de análisis: 2015-01-26 11:02:04 UTC ( hace 8 minutos )

0 1
Antivirus Resultado Actualización
ALYac Trojan.Foreign.2 20150126
AVG Crypt3.AYRT 20150126
Ad-Aware Trojan.Foreign.2 20150126
Agnitum Trojan.Kryptik!/TY83LkWv8E 20150125
AhnLab-V3 Trojan/Win32.ZBot 20150125
Antiy-AVL Trojan[Spy]/Win32.Zbot 20150126
Avast Win32:Malware-gen 20150126
BitDefender Trojan.Foreign.2 20150126
Bkav HW32.Packed.7863 20150124
CAT-QuickHeal TrojanPWS.Zbot.A5 20150125
DrWeb Trojan.Siggen6.24334 20150126
ESET-NOD32 a variant of Win32/Kryptik.CNZO 20150126
Emsisoft Trojan.Foreign.2 (B) 20150126
F-Prot W32/S-68cde041!Eldorado 20150126
F-Secure Trojan.Foreign.2 20150126
Fortinet W32/Kryptik.CNXU!tr 20150126
GData Trojan.Foreign.2 20150126
Jiangmin TrojanSpy.Zbot.hlfa 20150125
Kaspersky HEUR:Trojan.Win32.Generic 20150126
Malwarebytes Trojan.Zbot 20150126
MicroWorld-eScan Trojan.Foreign.2 20150126
NANO-Antivirus Trojan.Win32.Zbot.digtdr 20150126
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 20150125
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20150125
VBA32 TrojanSpy.Zbot 20150126
Zillya Trojan.ZBot.Win32.61 20150125
nProtect Trojan.Foreign.2 20150123

Como que vemos aun solo menos de la mitad de AV lo controlan, y que McAfee es uno de los que aun no lo detectan, ya les hemos enviado muestra a tal efecto, y con su rapidez acostumbrada, seguramente los proximos DAT ya lo controlaran.

Dicha version del ELISTARA 31.51 que lo detecta y elimina, estará disponioble en nuestra web a partir de las 19 h CEST de hoy
saludos

ms, 26-1-2015

ANEXO A ESTA NOTICIA

ANEXO AL ENVIO DE MUESTRA A MCAFEE DEL SPYZBOT-Y PARA CONTROLAR

Como indicabamos esta mañana, al ver que en el informe de VirusTotal indicaba que McAfee no detectaba infeccion en el fichero en cuestion, hemos enviado la muestra a McAfee Avert para su analisis e inclusion urgente en los siguientes DAT, y acabamos de comprobar que en los DAT actuales ya lo detecta, de lo que informamos ofreciendo detalle de la deteccion en cuestion:

El actual preanalisis de virustotal indica:

SHA256: ca6095316574552890a4cecc18e3dd9a6a0b32e32d0ce64b223e64fd705b3f76
Nombre: Copia de EMHIP.EXE
Detecciones: 34 / 57
Fecha de análisis: 2015-01-26 16:07:31 UTC ( hace 0 minutos )
0 1

McAfee GenericR-CVH!36A80B1ED959 20150126
McAfee-GW-Edition BehavesLike.Win32.Trojan.dc 20150126

Sirva este anexo para agradecer al Servicio de McAfee Avert Labs, la celeridad demostrada, asi como a nuestros usuarios por enviarnos las muestras pedidas, que ya ven para que sirven …

Ademas, en el ELISTARA 31.51 que subiremos a nuestra web dentro de 1 hora, tambien se controlará especificamente dicha nueva variante.

Sin otro particular, reciban saludos

ms, 26-1-2015