NUEVA VARIANTE DE SPYZBOT-Y DE LOS QUE CAUSAN DOBLES ACENTOS, cazada por la heuristica del ELISTARA

---

Otra muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELISTARA 30.86 de hoy



Es de los que escribiendo letras acentuadas se delata por presentar en su lugar dobles acentos, lo cual no ocurre en inglés, claro.



El preanalisis de virustotal ofrece el siguiente informe:





MD5 7182d78fc775cac5b766108df7a71c53

SHA1 7559eb6dbf8ca528bd98e95226675feec1b42586

Tamaño del fichero 261.0 KB ( 267264 bytes )

SHA256: 355c3958be95755c6d8800c72b6c6c87b972b3933a9dfcaaba1e14d028199328

Nombre: XYHA.EXE.Muestra EliStartPage v30.83

Detecciones: 21 / 54

Fecha de análisis: 2014-10-23 07:33:43 UTC ( hace 0 minutos )





0 1





Antivirus Resultado Actualización

AVG Luhe.Fiha.A 20141023

AVware Trojan.Win32.Generic.pak!cobra 20141023

Ad-Aware Gen:Variant.Strictor.67085 20141023

Antiy-AVL Trojan/Win32.Zbot 20141022

Avast Win32:Malware-gen 20141023

Avira TR/Crypt.Xpack.103279 20141023

Baidu-International Trojan.Win32.Zbot.aZT 20141022

BitDefender Gen:Variant.Strictor.67085 20141023

ESET-NOD32 a variant of Win32/Kryptik.CNRG 20141023

Emsisoft Gen:Variant.Strictor.67085 (B) 20141023

F-Secure Gen:Variant.Strictor.67085 20141023

Fortinet W32/Kryptik.CNRG!tr 20141023

GData Gen:Variant.Strictor.67085 20141023

Kaspersky Trojan-Spy.Win32.Zbot.ukfz 20141023

Malwarebytes Trojan.Inject 20141023

McAfee Artemis!7182D78FC775 20141023

McAfee-GW-Edition BehavesLike.Win32.Packed.dc 20141023

MicroWorld-eScan Gen:Variant.Strictor.67085 20141022

Qihoo-360 Win32/Trojan.Spy.cb3 20141023

Sophos Mal/Generic-S 20141023

VIPRE Trojan.Win32.Generic.pak!cobra 20141023





Dicha versión del ELISTARA 30.86 que lo detecta y elimina,e stará disponible en nuestra web a partir de las 19 h CEST de hoy





saludos



ms, 23-10-2014