ROOTKIT SPYZBOT-Z , se delata por el doble acento pero se oculta en el registro

Una nueva variante de la familia SPYZBOT-Z , que al interceptar las pulsaciones de teclado se delata, en lenguaje castellano, por provocar dobles acentos, pasa a ser controlado especificamente a partir del ELISTARA 34.09 de hoy
Hay que resaltar el sofisticado ocultamiento de este malware, cuyas claves de lanzamiento no son visibles en el registro, (ni el proceso activo)

EL preanalisis de virustotal ofrece el siguiente informe:

MD5 67c67ffe48684890c5179d08bcd4f0e0
SHA1 2569abb3d63e0f5d06b765a0aa2f3413b40aa7e6
Tamaño del fichero 368.0 KB ( 376832 bytes )
SHA256: fc238f74603cab03f10ee14f455d9011993fe1e1895097008c3a16a639f124d3
Nombre: #PO20160307.PDF#.exe
Detecciones: 11 / 54
Fecha de análisis: 2016-03-07 10:59:10 UTC ( hace 13 minutos )
0 1

Antivirus Resultado Actualización
AegisLab Uds.Dangerousobject.Multi!c 20160307
Bkav HW32.Packed.3B10 20160305
Cyren W32/Zbot.GQSQ-6307 20160307
ESET-NOD32 Win32/Spy.Zbot.ABV 20160307
F-Prot W32/Zbot.AAGZ 20160307
GData Win32.Trojan.VB.AAN 20160307
Kaspersky UDS:DangerousObject.Multi.Generic 20160306
Panda Trj/Genetic.gen 20160306
Qihoo-360 HEUR/QVM03.0.Malware.Gen 20160307
Rising PE:Malware.XPACK-HIE/Heur!1.9C48 [F] 20160307
Tencent Win32.Trojan.Inject.Auto 20160307
Al no detectarlo aun McAfee, se lo hemos enviado para que lo añadan en la siguiente version de su AV

Dicha version del ELISTARA 34.09 que lo detecta y elimina, estará disponible en nuestra web a partir de las 18 h CEST de hoy

Es importante arrancar en MODO SEGURO para eliminarlo, pues de lo contrario indicaría siempre detectarlo y eliminarlo indefinidamente.

saludos

ms, 7-3-2016