Nueva variante de SPYZBOT-Y cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 24.68 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

Nombre Fichero : ZYOPMUU.EXE.Muestra EliStartPage v24.67

SHA256: e17d5805e77f84034f7877f2acb0634d5024d4cb5c3d88a668a64cf07ffcfff6
SHA1: d3889b9b27374802dd48c5d34aac5a13213fa4cc
MD5: 7db4eeac2d359b10bb74a8870a20a49e
File size: 171.5 KB ( 175616 bytes )
File type: Win32 EXE
Detection ratio: 19 / 43
Analysis date: 2012-01-19 10:15:47 UTC ( 0 minutes ago )

01
Antivirus Result Update
AhnLab-V3 – 20120119
AntiVir TR/Spy.ZBot.eoa 20120119
Antiy-AVL – 20120119
Avast Win32:Malware-gen 20120119
AVG Crypt.AOMS 20120119
BitDefender Trojan.Agent.ATWW 20120119
ByteHero – 20120111
CAT-QuickHeal – 20120119
ClamAV Trojan.Dropper-31314 20120119
Commtouch W32/Trojan3.DDL 20120119
Comodo – 20120119
DrWeb Trojan.PWS.Panda.547 20120119
Emsisoft – 20120119
eSafe – 20120117
eTrust-Vet – 20120119
F-Prot W32/Trojan2.NPWX 20120118
F-Secure – 20120119
Fortinet – 20120119
GData Trojan.Agent.ATWW 20120119
Ikarus – 20120119
Jiangmin – 20120118
K7AntiVirus – 20120118
Kaspersky – 20120119
McAfee Generic BackDoor.wr 20120119
McAfee-GW-Edition Heuristic.BehavesLike.Win32.ModifiedUPX.C 20120118
Microsoft PWS:Win32/Zbot 20120119
NOD32 Win32/Spy.Zbot.YW 20120119
Norman – 20120118
nProtect – 20120119
Panda Suspicious file 20120118
PCTools Trojan.Zbot 20120119
Prevx – 20120119
Rising – 20120118
Sophos Mal/Zbot-EZ 20120119
SUPERAntiSpyware – 20120119
Symantec Trojan.Zbot 20120119
TheHacker Trojan/Spybot.rty 20120119
TrendMicro – 20120119
TrendMicro-HouseCall – 20120119
VBA32 – 20120118
VIPRE Trojan.Win32.Generic!BT 20120119
ViRobot – 20120119
VirusBuster – 20120118
Dicha version 24.69 del ELISTARA que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 19-1-2012