NUEVA VARIANTE DE PWS SPYZBOT.AC DE NUEVA GENERACION, SI BIEN TAMBIEN CAUSA DOBLE ACENTO

---

Una nueva variante de esta familia SPYZBOT que tiene previsto enviar mails a las direcciones del Outlook, pasa a ser controlado a partir del ELISTARA 35.07 de hoy



Lo delata el doble acento que causa el ser PWS, si bien solo se enteran de ello los que acentúan (no los de habla inglesa por ejemplo)



El preanalisis de virustotal ofrece el siguiente informe:





MD5 8c01f904ebbdc10ec3b2b2f7eefe2a31

SHA1 364babb238100fa9732570df283f3e9945010a42

Tamaño del fichero 390.0 KB ( 399360 bytes )

SHA256: 4e37e85e1aea83281d54521725de7decb83ff4e8c35b0282986d48cfa3c73d7c

Nombre: startMacromedia.exe

Detecciones: 23 / 52

Fecha de análisis: 2016-07-28 09:47:09 UTC ( hace 9 minutos )

0

1



Antivirus Resultado Actualización

AVG Zbot.APAH 20160728

AVware Trojan.Win32.Generic!BT 20160728

Ad-Aware Gen:Variant.Strictor.111227 20160728

AhnLab-V3 Trojan/Win32.Agent.N2063176151 20160728

Arcabit Trojan.Strictor.D1B27B 20160728

Avast Win32:Malware-gen 20160728

Avira (no cloud) TR/Crypt.Xpack.cqtg 20160728

Baidu Win32.Trojan.WisdomEyes.151026.9950.9984 20160728

BitDefender Gen:Variant.Strictor.111227 20160728

Bkav HW32.Packed.5FB7 20160727

DrWeb Trojan.PWS.Panda.5255 20160728

ESET-NOD32 Win32/Spy.Zbot.YW 20160728

Emsisoft Gen:Variant.Strictor.111227 (B) 20160728

F-Secure Gen:Variant.Strictor.111227 20160728

Fortinet W32/Kryptik.ERQC!tr 20160728

GData Gen:Variant.Strictor.111227 20160728

K7AntiVirus Spyware ( 004b8a241 ) 20160728

K7GW Spyware ( 004b8a241 ) 20160728

Kaspersky Trojan.Win32.Inject.aaqgn 20160728

Malwarebytes Backdoor.Bot 20160728

eScan Gen:Variant.Strictor.111227 20160728

Qihoo-360 HEUR/QVM10.1.0000.Malware.Gen 20160728

VIPRE Trojan.Win32.Generic!BT 20160728



Dicha versión del ELISTARA 35.07 que lo detecta y elimina, estará disponible en nuestra web a partir de las 15 h CEST de hoy



saludos



ms, 28-7-2016