Nueva variante de SPY ZBOT Y cazada por la heuristica del ELISTARA (provoca dobles acentos)

Una nueva nuestra pedida por el ELISTARA pasa a ser controlada a partir del ELISTARA 26.29 de hoy

El preanalisis de virustotal ofrece el siguiente informe:
SHA256: 915a74cf17949e065ee862df5745666ba0f7ec0e1d6d35a241c6214d728afdf5
SHA1: 411a1ca436c767bc1a359f265eb3a41b700229f2
MD5: 09202821a76068fe996354bad6a5fe76
Tamaño: 284.5 KB ( 291328 bytes )
Nombre: ZOANUV.EXE.Muestra EliStartPage v26.27
Tipo: Win32 EXE
Detecciones: 27 / 44
Fecha de análisis: 2012-10-08 10:38:07 UTC ( hace 0 minutos )

00Más detalles
Antivirus Resultado Actualización
Agnitum Trojan.Injector!KiPn52Dgge4 20121007
AhnLab-V3 Spyware/Win32.Zbot 20121008
AntiVir TR/Rogue.KD.885954 20121008
Antiy-AVL – 20121007
Avast Win32:MalOb-KU [Trj] 20121008
AVG Generic29.CBGO 20121008
BitDefender Trojan.Generic.KD.748360 20121007
ByteHero – 20121007
CAT-QuickHeal – 20121007
ClamAV – 20121008
Commtouch – 20121007
Comodo UnclassifiedMalware 20121007
DrWeb Trojan.PWS.Stealer.946 20121008
Emsisoft – 20120919
eSafe – 20121002
ESET-NOD32 a variant of Win32/Injector.XIZ 20121008
F-Prot – 20121007
F-Secure – 20121003
Fortinet W32/Zbot.FKNM!tr 20121007
GData Trojan.Generic.KD.748360 20121008
Ikarus Trojan-Spy.Win32.Zbot 20121008
Jiangmin – 20121007
K7AntiVirus – 20121005
Kaspersky Trojan-Spy.Win32.Zbot.fknm 20121008
Kingsoft Win32.Troj.Zbot.(kcloud) 20120925
McAfee PWS-Zbot.gen.amx 20121008
McAfee-GW-Edition PWS-Zbot.gen.amx 20121008
Microsoft PWS:Win32/Zbot 20121008
MicroWorld-eScan Trojan.Generic.KD.748360 20121008
Norman W32/ZBot.BVTZ 20121008
nProtect Trojan/W32.Agent.291328.FO 20121008
Panda Trj/CI.A 20121007
PCTools Trojan.Gen 20121008
Rising – 20121007
Sophos – 20121008
SUPERAntiSpyware – 20121005
Symantec Trojan.Gen 20121008
TheHacker – 20121007
TotalDefense – 20121007
TrendMicro TROJ_GEN.FC2CKJ8 20121008
TrendMicro-HouseCall TROJ_GEN.F47V1005 20121007
VBA32 – 20121008
VIPRE Trojan.Win32.Generic!BT 20121007
ViRobot Trojan.Win32.A.Inject.120832.O 20121008

Dicha version del ELISTARA 26.29 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 8-10-2012