NUEVA VARIANTE DE SPYZBOT-Z DESCARGADO POR UN TEPFER

---

Resultante de la ejecucion de un fichero anexado a un mail masivo (de origen ruso), se instala este SPYZBOT que provoca dobles acentos y es protegido por un driver al estilo del Cutwail





El preanalisis de virustotal ofrece este informe:





MD5 9f0d21f8d416ebf341dafda1b2c53519

SHA1 69d3341f741783ab38bb2d2c2f69a85155576f8c

Tamaño del fichero 484.5 KB ( 496128 bytes )

SHA256: 8c378f64bd76875596966ad397e15fe8a74fca8ea87823ac850e6b4a5b5218a8

Nombre: erozxo.exe

Detecciones: 22 / 51

Fecha de análisis: 2014-04-24 09:11:42 UTC ( hace 0 minutos )



0 1





Antivirus Resultado Actualización

AVG SHeur4.BUEA 20140424

Ad-Aware Trojan.Agent.BCRZ 20140424

AhnLab-V3 Trojan/Win32.Ransomlock 20140423

AntiVir TR/Crypt.ZPACK.65455 20140424

Avast Win32:Zbot-TNW 20140424

BitDefender Trojan.Agent.BCRZ 20140424

Commtouch W32/Downloader.PUYB-2856 20140424

DrWeb Trojan.PWS.Panda.5676 20140424

ESET-NOD32 Win32/Spy.Zbot.AAU 20140423

Emsisoft Trojan.Agent.BCRZ (B) 20140424

F-Prot W32/Downldr2.IZNJ 20140424

Kaspersky Trojan.Win32.Inject.mpui 20140424

Malwarebytes Spyware.Zbot.ED 20140424

McAfee BackDoor-FBZB!9F0D21F8D416 20140424

McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.B 20140424

MicroWorld-eScan Trojan.Agent.BCRZ 20140424

Microsoft VirTool:Win32/CeeInject.gen!KK 20140424

Qihoo-360 Malware.QVM19.Gen 20140424

Sophos Troj/Zbot-IDU 20140424

VIPRE Trojan.Win32.Generic!BT 20140424

ViRobot Trojan.Win32.Inject.114688.K 20140424

nProtect Trojan.Agent.BCRZ 20140424





Dicha version del ELISTARA 29.84 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy



saludos



ms, 24-4-2014