Nueva variante de spy zbot z "dropper" aun poco controlado por los actuales av (solo 6 de 46)

Otra variante de esta familia que crea dobles acentos, pasa a ser controlada a partir del ElistarA 28.27 de hoy

El preanalisis de virustotal ofrece este informe:

SHA256: a333390352c02a34569ed33ccd6d173e2eb072950afa1540fa999001d2aba09b
SHA1: 06781d9cdacf4b46fbdccfa3769103f1f5f1b78a
MD5: e91b6444887159685dd529a5e8b6d747
Tamaño: 172.5 KB ( 176640 bytes )
Nombre: 1347005023.exe
Tipo: Win32 EXE
Detecciones: 6 / 46
Fecha de análisis: 2013-09-03 15:13:15 UTC ( hace 0 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos
Antivirus Resultado Actualización
Agnitum ? 20130903
AhnLab-V3 ? 20130903
AntiVir ? 20130903
Antiy-AVL ? 20130903
Avast ? 20130903
AVG ? 20130903
Baidu-International ? 20130903
BitDefender ? 20130903
ByteHero ? 20130903
CAT-QuickHeal (Suspicious) - DNAScan 20130903
ClamAV ? 20130903
Commtouch ? 20130903
Comodo ? 20130903
DrWeb ? 20130903
Emsisoft ? 20130903
ESET-NOD32 ? 20130903
F-Prot ? 20130903
F-Secure ? 20130903
Fortinet W32/Kryptik.FA!tr 20130903
GData ? 20130903
Ikarus ? 20130903
Jiangmin ? 20130903
K7AntiVirus ? 20130902
K7GW ? 20130902
Kaspersky UDS:DangerousObject.Multi.Generic 20130903
Kingsoft ? 20130829
Malwarebytes ? 20130903
McAfee ? 20130903
McAfee-GW-Edition ? 20130903
Microsoft ? 20130903
MicroWorld-eScan ? 20130903
NANO-Antivirus ? 20130903
Norman Kryptik.CCIN 20130903
nProtect ? 20130903
Panda Suspicious file 20130903
PCTools ? 20130903
Rising ? 20130903
Sophos ? 20130903
SUPERAntiSpyware Trojan.Agent/Gen-Kryptik 20130903
Symantec ? 20130903
TheHacker ? 20130903
TotalDefense ? 20130902
TrendMicro ? 20130903
TrendMicro-HouseCall ? 20130903
VBA32 ? 20130903
VIPRE ? 20130903
ViRobot ? 20130903


Dicha version del ElistarA 27.28 que lo detecta y elimin,a estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 3-9-2013