Nueva variante de spy zbot-z (de los que causan dobles acentos) descargado por el bublik

A partir del ElistarA 29.21 de hoy pasamos a controlaresta nueva variante de la conocida fgamilia de ZBOT's, que en este caso nos ha descargado la monitorizacion del TROJAN DOWNLOADER BUBLIK

El preanalisis de virustotal ofrece este informe:


MD5 cc943e5adbfff22b297ef35de99edff1
SHA1 6d44f3fb6a42554b3903884911951f392e146638
File size 283.0 KB ( 289792 bytes )
SHA256: 473a1adfd235a0f723c53fccbb399930b9dd2a4768861878debb6933e68828b9
Nombre: ydifw.exe
Detecciones: 19 / 50
Fecha de análisis: 2014-01-23 09:57:21 UTC ( hace 5 minutos )

0 1


Antivirus Resultado Actualización
AVG PSW.Generic12.XZR 20140123
Ad-Aware Trojan.Zbot.IDP 20140123
AhnLab-V3 Trojan/Win32.Zbot 20140123
AntiVir TR/Crypt.ZPACK.Gen 20140123
BitDefender Trojan.Zbot.IDP 20140123
Bkav HW32.Laneul.mccs 20140122
CAT-QuickHeal TrojanPWS.Zbot.Y 20140123
DrWeb Trojan.PWS.Panda.5827 20140123
ESET-NOD32 Win32/Spy.Zbot.AAU 20140123
Emsisoft Trojan.Zbot.IDP (B) 20140123
F-Secure Trojan.Zbot.IDP 20140123
GData Trojan.Zbot.IDP 20140123
Kaspersky Trojan-Spy.Win32.Zbot.rhcr 20140123
Kingsoft Win32.Troj.Zbot.rh.(kcloud) 20130829
Malwarebytes Trojan.Zbot.FV 20140123
McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20140122
MicroWorld-eScan Trojan.Zbot.IDP 20140123
Sophos Mal/Zbot-OZ 20140123
nProtect Trojan.Zbot.IDP 20140123


Dicha version del ElistarA 29.21 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy


saludos

ms, 23-1-2014