Una nueva gama de esta familia de SPY ZBOT-Y, de los que caza el ELISTARA heuristicamente, vemos que ademas de provocar dobles acentos,se lanza desde un shell del explorer
El preanalisis de virustotal ofrece este informe: MD5 72e3ee337edafb61d2bb0e6559db66c7 SHA1 016aa2661f81d17b65c03a3e0435ba673627a229 Tamaño del fichero 178.0 KB ( 182272 bytes ) SHA256: 7641c5478381550ac339867b4cf0374c27ce3576d00490fecc4abcdb6047ba48 Nombre: ULDYG.EXE.Muestra EliStartPage v29.48 Detecciones: 15 / 49 Fecha de análisis: 2014-03-03 15:01:24 UTC ( hace 0 minutos ) 0 1 Antivirus Resultado Actualización AVG PSW.Generic12.AEBC 20140302 Ad-Aware Gen:Variant.Zusy.84458 20140303 AhnLab-V3 Trojan/Win32.Suspicious […]
Leer el resto de esta entrada »