Nueva variante de troyano spy zbot-y, aun poco detectado por los actuales antivirus (solo 10 de 50)

Aun siendo de los que se detectan heuristicamente (serie Y) y que se delata por provocar dobles acentos, este SPY ZBOT aun es poco detectado por los actuales AV (solo 10 de 50)

Lo pasamos a controlar a partir del ElistarA 29.44 de hoy

El preanalisis de virustotal ofrece este informe:



MD5 b30342c7a3c012ab1a384551d63610af
SHA1 08ea0caffa0b45a1dab928e3ddbf2ebdf50f56d9
Tamaño del fichero 157.5 KB ( 161280 bytes )
SHA256: 89f555a42a30d8de475bf9b2b92310d9f110b421f1a952014e819630764b1df3
Nombre: msldapyam.exe
Detecciones: 10 / 48
Fecha de análisis: 2014-02-24 15:01:00 UTC ( hace 2 minutos )

0 1



Antivirus Resultado Actualización
AVG BackDoor.Generic18.SML 20140224
Baidu-International Backdoor.Win32.Androm.AtR 20140224
ESET-NOD32 Win32/TrojanDownloader.Wauchos.Z 20140224
Fortinet W32/Androm.BTGL!tr.bdr 20140224
Kaspersky Backdoor.Win32.Androm.btgl 20140224
Kingsoft Win32.Hack.Androm.bt.(kcloud) 20140224
McAfee Artemis!B30342C7A3C0 20140224
McAfee-GW-Edition Artemis!B30342C7A3C0 20140224
Sophos Mal/Generic-S 20140224
VIPRE Trojan.Win32.Generic!BT 20140224



Dicha version del ElistarA 29.44 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 24-2-2014