Nueva variante de spy zbot-y (causa doble acento)

A partir de la version 30.37 del ElistarA de hoy, pasamos a controlar esta nueva variante de malware que se delata por causar dobles acentos


El preanalisis de virustotal ofrece este informe:


MD5 3842f7e881bf6160b23722abe146fb73
SHA1 995a2115cdc3a84ec3151f2081b341396e51b2a1
Tamaño del fichero 882.1 KB ( 903285 bytes )
SHA256: 1a9c69a9f080f8317f8caa0fa75bb0b88b822fb8054d47c008b4087a0d739ab8
Nombre: zsud.exe.Muestra EliMover v1.6
Detecciones: 17 / 54
Fecha de análisis: 2014-07-16 06:23:44 UTC ( hace 48 minutos )

0 1

Antivirus Resultado Actualización
Ad-Aware Trojan.Autoit.BWR 20140716
BitDefender Trojan.Autoit.BWR 20140716
CAT-QuickHeal TrojanPWS.AutoIt.Zbot.F 20140716
CMC Trojan-Spy.Win32.Zbot!O 20140714
ClamAV Win.Trojan.Autoit-1372 20140716
Emsisoft Trojan.Autoit.BWR (B) 20140716
F-Prot W32/AutoIt.AQ2.gen!Eldorado 20140716
F-Secure Trojan.Autoit.BWR 20140716
GData Trojan.Autoit.BWR 20140716
K7AntiVirus Trojan ( 700000111 ) 20140715
K7GW Trojan ( 700000111 ) 20140715
Kaspersky Trojan-Spy.Win32.Zbot.tmxh 20140716
McAfee-GW-Edition Heuristic.BehavesLike.Win32.Suspicious-BAY.K 20140715
MicroWorld-eScan Trojan.Autoit.BWR 20140716
Qihoo-360 Malware.QVM10.Gen 20140716
TheHacker Backdoor/Poison.evja 20140714
nProtect Trojan.Autoit.BWR 20140715


Dicha version del ElistarA 30.37 que lo detecta y elimina, estarám disponible en nuestra web a partir de las 15 h CEST de hoy

saludos

ms, 16-7-2014