Nueva variante de malware spyzbot-z, provoca dobles acentos y no se detecta heuristicamente

Otra variante de esta familia de SPYZBOT, de la gama que se oculta del analisis heuristico, pasa a ser controlada espeicifcamente a partir del ElistarA 29.39 de hoy


El preanalisis de virustotal ofrece este informe:


MD5 e0ccbfab41e4d4538b2769ead072aa5d
SHA1 09c21f26b6b050504cfa705dc7d525f4b775cbbe
Tamaño del fichero 166.0 KB ( 169984 bytes )
SHA256: 012134e99a599799f953462edf440724fe9e42095e4d110ce55a841ebe53e42c
Nombre: nioze.exe
Detecciones: 15 / 50
Fecha de análisis: 2014-02-18 14:38:35 UTC ( hace 3 minutos )

0 1


Antivirus Resultado Actualización
Ad-Aware Gen:Variant.Kazy.338564 20140218
AhnLab-V3 Spyware/Win32.Zbot 20140218
AntiVir TR/Crypt.XPACK.Gen 20140218
BitDefender Gen:Variant.Kazy.338564 20140218
Bkav HW32.CDB.51e4 20140217
DrWeb Trojan.PWS.Panda.2401 20140218
ESET-NOD32 a variant of Win32/Kryptik.BVGU 20140218
Emsisoft Gen:Variant.Kazy.338564 (B) 20140218
GData Gen:Variant.Kazy.338564 20140218
Kaspersky Trojan-Spy.Win32.Zbot.rnow 20140218
MicroWorld-eScan Gen:Variant.Kazy.338564 20140218
Qihoo-360 HEUR/Malware.QVM19.Gen 20140218
Rising PE:Malware.XPACK/RDM!5.1 20140218
Sophos Troj/Agent-AFZM 20140218
Symantec Suspicious.Cloud.5 20140218



Dicha version del ElistarA 29.39 que lo detecta y elimina, estará, disponibleeen nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 18-2-2014