NUEVA VARIANTE DE SPYZBOT VZB cazada por la heuristica del ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada como SPY ZBOT VZB a partir de la version de hoy del ELISTARA 25.29

El preanalisis de virustotal ofrece este informe:

SHA256: d72f96c0b59ffdc0e3d734c885c1a7cf8bfc9d3415d6f4580a9f49eab66408c1
SHA1: 4897b22695fa1c01c233b2b96a9a0e3c030334e3
MD5: 047fc697a672d67759441289b971d360
Tamaño: 191.0 KB ( 195584 bytes )
Nombre: B8DEA5BB6FF.EXE.Muestra EliStartPage v25.28
Tipo: Win32 EXE
Detecciones: 12 / 40
Fecha de análisis: 2012-04-16 12:33:57 UTC ( hace 1 hora, 25 minutos )

01Más detallesAntivirus Resultado Actualización
AntiVir – 20120416
Antiy-AVL – 20120416
Avast Win32:Kryptik-IKK [Trj] 20120416
AVG – 20120416
BitDefender – 20120416
CAT-QuickHeal – 20120416
ClamAV – 20120416
Commtouch – 20120415
Comodo UnclassifiedMalware 20120416
DrWeb – 20120416
Emsisoft – 20120416
eSafe – 20120415
eTrust-Vet – 20120416
F-Prot – 20120415
F-Secure – 20120416
Fortinet W32/Kryptik.AB!tr 20120416
GData Win32:Kryptik-IKK  20120416
Ikarus – 20120416
Jiangmin – 20120416
K7AntiVirus – 20120414
Kaspersky HEUR:Trojan.Win32.Generic 20120416
McAfee PWS-Zbot.gen.hv 20120416
McAfee-GW-Edition PWS-Zbot.gen.hv 20120416
Microsoft Trojan:Win32/EyeStye.N 20120416
NOD32 a variant of Win32/Kryptik.AECK 20120416
Norman W32/Kryptik.BLF 20120416
nProtect – 20120416
Panda Suspicious file 20120416
PCTools – 20120416
Rising – 20120416
Sophos – 20120416
SUPERAntiSpyware – 20120402
Symantec Trojan.Gen.2 20120416
TheHacker – 20120416
TrendMicro – 20120416
TrendMicro-HouseCall – 20120416
VBA32 – 20120416
VIPRE – 20120416
ViRobot – 20120416
VirusBuster – 20120416

Dicha version del ELISTARA 25.29 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 16-4-2012