NUEVAS VARIANTES DE ESPIA/KEYLOGGER SPY-ZBOT W, SE OCULTA PERO SE DELATA CON DOBLES ACENTOS
Otras tres variantes del SPYZBOT-W pasan a ser controladas a partir del ELISTARA 35.72 de hoy
Como otras veces, este malware se delata por causar dobles acentos en las palabras acentuadas, que por suerte usamos en castellano, lo cual en inglés no ocurre y pueden tener este espia que puede robar las contraseñas bancarias, oculto y trabajando en el ordenador, sin enterarse.
La información de los MD5 correspondienets a estas tres nuevas variantes es la siguiente:
MD5 NOMBRE FICHERO TAMAÑO
“3CF77A3C43F86193060FA57648DB636D” -> api–1-0(37).exe 338880
“3215E94CE4FB8D01066F4229DB23B390” -> api–1-0(38).exe 120512
“D7FD9D60871AF640D8B4B93C8EA457FB” -> api–1-0(39).exe 204592
El preanalisis de virustotal del último indicado (el de mayor tamaño), ofrece el siguiente informe:
MD5 d7fd9d60871af640d8b4b93c8ea457fb
SHA1 2cd8d38acae84b5dd85bc4779aa666d2ce12b763
File size 199.8 KB ( 204592 bytes )
SHA256: f768efbac8fca9cde288c317027864d9529086ab3f431b86a2cd21c7c56aed8f
File name: api–1-0(39).exe
Detection ratio: 7 / 57
Analysis date: 2016-11-29 15:31:57 UTC ( 1 minute ago )
0
1
Antivirus Result Update
AegisLab Uds.Dangerousobject.Multi!c 20161129
Baidu Win32.Trojan.WisdomEyes.16070401.9500.9969 20161129
Comodo Heur.Packed.Unknown 20161129
ESET-NOD32 a variant of Win32/GenKryptik.MHH 20161129
Invincea backdoor.win32.prosti.l 20161128
Kaspersky UDS:DangerousObject.Multi.Generic 20161129
Qihoo-360 HEUR/QVM20.1.0000.Malware.Gen 20161129
Dicha versión del ELISTARA 35.72 que los detecta y elimina, estará disponible en nuestra web a partir del 30-11-2016
saludos
ms, 29-11-2016
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Los comentarios están cerrados.