NUEVAS VARIANTES DEL ESPIA KEYLOGGER SPYZBOT W QUE PASAMOS A CONTROLAR CON ELISTARA

---

Otros nuevos ficheros variantes del conocido SPYZBOT-W, pasan a ser controlados a partir del ELISTARA 35.75 de hoy



Se recuerda que, como las variantes anteriores, no es visible cuando está residente, pero se delata provocando dobles acentos



Los hashes MD5 de las 4 nuevas variantes son los siguientes:



"29A25674C647F155E00DE64BB1CFA058" -> api--1-0(48).exe 158336

"B6C2973CDE8AD6E3064E2D8DF106F5EA" -> api--1-0(49).exe 154240

"F0E60C95971C221CF7344A00A5ACE51E" -> api--1-0(50).exe 158336

"76247E96962245BC88453D9E2C7CD134" -> api--1-0(51).exe 120128





El preanalisis de virustotal del último de ellos ofrece el siguiente informe:





MD5 76247e96962245bc88453d9e2c7cd134

SHA1 a7fa721f63b12585bdd009b2cea3e490f9450fa3

File size 117.3 KB ( 120128 bytes )

SHA256: 48dbd31f579a066cc39af95f3ca6b0c405fa0f82aab11b435afb3270a839858f

File name: api--1-0(51).exe

Detection ratio: 7 / 57

Analysis date: 2016-12-02 11:59:19 UTC ( 1 minute ago )

0

1



Antivirus Result Update

Baidu Win32.Trojan.WisdomEyes.16070401.9500.9998 20161202

Comodo Heur.Packed.Unknown 20161202

CrowdStrike Falcon (ML) malicious_confidence_67% (D) 20161024

DrWeb Trojan.PWS.Papras.2587 20161202

Invincea generic.a 20161202

Qihoo-360 HEUR/QVM20.1.0000.Malware.Gen 20161202

Symantec Heur.AdvML.B 20161202



Al ser de última hora, aun no lo detectan antivirus importantes, por lo que enviamos a McAfee y Kaspersky muestra de dichas varuiantes para que añadan su control a las nuevas versiones de sus antivirus



Dicha versión del ELISTARA 35.75 que los detecta y elimina,e stará disponible en nustra web a partir del 3-12-2016



saludos



ms, 2-12-2016