MAS VARIANTES DE SPYZBOT-Z QUE HEMOS RECIBIDO, PENDIENTES DE RECIBIR MAS DE QUE YA HAN INFORMADO DE LA INCIDENCIA

Cuando hacía semanas que no teníamos incidencias de este tipo de troyanos, parece que hoy ha habido algo que ha propagado una serie de dichos espias, que, gracias a Dios, se delatan en idioma castellano, por causar dobles acentos al interceptar el teclado para capturar las pulsaciones, hoy ya hemos recibido 2 y tenemos otra incidencia que aun no tenemos fichero, pero es mas de lo mismo.

A partir del ELISTARA 35.22 de hoy pasamoa a controlar esta nueva variante

El preanalisis de virustotal ofrece el siguiente informe:
MD5 7bb5453458f755c0637700fa1635e5db
SHA1 a8db0aed10e7a9fe45e3ff7af9aee8c9fd60103b
File size 328.1 KB ( 335933 bytes )
SHA256:  7fa880f8e3d456b1ae7b33400d9b381cacf6a71eaad2a0c24c702ad8a6ba0ed5
File name:  7bb54534.exe
Detection ratio:  30 / 57
Analysis date:  2016-09-15 09:08:31 UTC ( 1 minute ago )
0
4

Antivirus  Result  Update
AVG  Win32/DH{Sw?}  20160915
AVware  Trojan.Win32.Generic!BT  20160915
Ad-Aware  Trojan.GenericKD.3529189  20160915
AhnLab-V3  Spyware/Win32.Zbot.N2105727757  20160914
Arcabit  Trojan.Generic.D35D9E5  20160915
Avast  Win32:Malware-gen  20160915
Avira (no cloud)  TR/Dropper.Gen  20160915
BitDefender  Trojan.GenericKD.3529189  20160915
CrowdStrike Falcon (ML)  malicious_confidence_91% (W)  20160725
DrWeb  Trojan.PWS.Panda.10359  20160915
ESET-NOD32  a variant of Win32/Injector.BCKO  20160915
Emsisoft  Trojan.GenericKD.3529189 (B)  20160915
F-Secure  Trojan.GenericKD.3529189  20160915
Fortinet  W32/Injector.BCKO!tr  20160915
GData  Trojan.GenericKD.3529189  20160915
Ikarus  Trojan.Inject2  20160915
Invincea  virus.win32.virut.bn  20160912
K7AntiVirus  Trojan ( 004992e01 )  20160915
K7GW  Trojan ( 004992e01 )  20160915
Kaspersky  Trojan-Spy.Win32.Zbot.xauv  20160915
Malwarebytes  Trojan.Zbot.CXgen  20160915
McAfee  Artemis!7BB5453458F7  20160915
McAfee-GW-Edition  BehavesLike.Win32.YahLover.fc  20160915
eScan  Trojan.GenericKD.3529189  20160915
Rising  Dropper.Generic!8.35E-YuUZDNlb0nC (cloud)  20160915
Sophos  Mal/Generic-S  20160915
Symantec  Heur.AdvML.C  20160915
TrendMicro-HouseCall  TROJ_GEN.R0E9H0AIE16  20160915
VBA32  TScope.Trojan.VB  20160914
VIPRE  Trojan.Win32.Generic!BT  20160915

Dicha version del ELISTARA 35.22 que los detectará y eliminará, estará disponible en nuestra web a partir del 16-9-2016.

saludos

ms, 15-9-2016