Variante de SPY ZBOT VZB cazado por la heuristica del ELISTARA

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir de la version 25.42 del ELISTARA de hoy

El preanalisis de virustotal pfrece el siguiente informe:

SHA256: 871ba0d5740a849b0de4dc7ec7640256435b9d91d5bf2ad679d4fba9b43fae86
SHA1: 7b2c703d291dce95dce60b37759d6415fcbf5429
MD5: bbce01f56934e4af1dfb1b917a9fe706
Tamaño: 200.0 KB ( 204800 bytes )
Nombre: B8DEA5BBC29.EXE.Muestra EliStartPage v25.21
Tipo: Win32 EXE
Detecciones: 32 / 41
Fecha de análisis: 2012-05-07 12:43:28 UTC ( hace 0 minutos )

01Más detalles
Antivirus Resultado Actualización
AhnLab-V3 Spyware/Win32.SpyEyes 20120507
AntiVir TR/EyeStye.N.247 20120507
Antiy-AVL Trojan/Win32.SpyEyes 20120507
Avast Win32:Spyeye-ADT [Trj] 20120507
AVG PSW.Generic9.BUHT 20120507
BitDefender Trojan.Generic.KDV.584133 20120507
ByteHero – 20120506
CAT-QuickHeal TrojanSpy.SpyEyes.aenm 20120507
ClamAV – 20120507
Commtouch – 20120507
Comodo UnclassifiedMalware 20120507
DrWeb Trojan.PWS.SpySweep.389 20120507
Emsisoft Trojan-Spy.Win32.Zbot!IK 20120507
eSafe Win32.TrojanEyeStye 20120506
eTrust-Vet – 20120507
F-Prot – 20120507
F-Secure Trojan.Generic.KDV.584133 20120507
Fortinet W32/SpyEyes.AENM!tr 20120507
GData Trojan.Generic.KDV.584133 20120507
Ikarus Trojan-Spy.Win32.Zbot 20120507
Jiangmin – 20120507
K7AntiVirus Spyware 20120505
Kaspersky Trojan-Spy.Win32.SpyEyes.aenm 20120507
McAfee Artemis!BBCE01F56934 20120507
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Fake.G 20120507
Microsoft Trojan:Win32/EyeStye.N 20120507
NOD32 a variant of Win32/Kryptik.AESM 20120507
Norman W32/Troj_Generic.AVBMV 20120507
nProtect Trojan/W32.Agent.204800.ALE 20120507
Panda Trj/SpyEyes.E 20120507
Rising – 20120507
Sophos Troj/SpyEye-FY 20120507
SUPERAntiSpyware – 20120411
Symantec WS.Reputation.1 20120507
TheHacker Trojan/Spy.SpyEyes.aenm 20120507
TrendMicro TROJ_GEN.R4FCDDQ 20120507
TrendMicro-HouseCall TROJ_GEN.R4FCDDQ 20120506
VBA32 TrojanSpy.SpyEyes.aenm 20120507
VIPRE Trojan.Win32.Generic!BT 20120507
ViRobot – 20120507
VirusBuster TrojanSpy.SpyEyes!jHkQwa0A2VQ 20120507

Dicha version del ELISTARA 25.42 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 7-5-2012