Nueva variante de spy zbot-z de los que causan dobles acentos

Otra variante de esta familia pasa a ser controlada especificamente a partir del ElistarA 27.81 de hoy.

El preanalisis de virustotal ofrece este informe:


SHA256: 966f04a8c63c67656a00077fc38c9c2ac7d9a3290cd974867ce77f7c4e6be8b3
SHA1: 6d7200fad28149de1bfb7eef468291287a660f61
MD5: 0434f38b2e86c1450ed2267cd19b901b
Tamaño: 292.0 KB ( 299008 bytes )
Nombre: xepu.VIR.exe
Tipo: Win32 EXE
Etiquetas: peexe
Detecciones: 16 / 47
Fecha de análisis: 2013-06-04 15:15:17 UTC ( hace 2 minutos )

0 1 Más detalles ?Análisis ?File detail ?Información adicional ?Comentarios ?Votos Antivirus Resultado Actualización
Agnitum ? 20130604
AhnLab-V3 ? 20130604
AntiVir TR/Spy.ZBot.lvvh 20130604
Antiy-AVL ? 20130604
Avast Win32:Carberp-AQO 20130604
AVG PSW.Generic11.VAG 20130604
BitDefender Gen:Variant.Zusy.49546 20130604
ByteHero ? 20130603
CAT-QuickHeal ? 20130604
ClamAV ? 20130604
Commtouch ? 20130604
Comodo ? 20130604
DrWeb Trojan.PWS.Panda.4386 20130604
Emsisoft Gen:Variant.Zusy.49546 (B) 20130604
eSafe ? 20130604
ESET-NOD32 a variant of Win32/Injector.AHHW 20130604
F-Prot ? 20130604
F-Secure Gen:Variant.Zusy.49546 20130604
Fortinet ? 20130604
GData Gen:Variant.Zusy.49546 20130604
Ikarus Trojan-Dropper.Win32.Demp 20130604
Jiangmin ? 20130604
K7AntiVirus ? 20130604
K7GW ? 20130604
Kaspersky Trojan-Spy.Win32.Zbot.lvvh 20130604
Kingsoft Win32.Troj.Zbot.lv.(kcloud) 20130506
Malwarebytes Spyware.Zbot 20130604
McAfee ? 20130604
McAfee-GW-Edition ? 20130603
Microsoft ? 20130604
MicroWorld-eScan Gen:Variant.Zusy.49546 20130604
NANO-Antivirus ? 20130604
Norman ? 20130604
nProtect ? 20130604
Panda Trj/Dtcontx.E 20130604
PCTools ? 20130521
Rising ? 20130604
Sophos ? 20130604
SUPERAntiSpyware ? 20130604
Symantec ? 20130604
TheHacker ? 20130601
TotalDefense ? 20130604
TrendMicro ? 20130604
TrendMicro-HouseCall ? 20130604
VBA32 ? 20130604
VIPRE Trojan.Win32.Generic!BT 20130604
ViRobot ? 20130604


Dicha version del ElistarA 27.81 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 4-6-2013