VARIANTE DE ESPIA/KEYLOGGER SPY ZBOT-W (CAUSA DOBLE ACENTO)msc hotline sat Wednesday, December 7, 2016 Otra vez este malware que se oculta y solo se detecta inicialmente por el doble acento que causa su keylogger al escribir en castellano (con acentos, no en inglés que no tiene) Lo pasamos a controlar a partir del ELISTARA 35.77 de hoy El preanalisis de virustotal ofrece el siguiente informe: MD5 cde5725ff70ed7964dc695fe8d27e20a SHA1 0f8790404ebd780546df85ce585f69853bb7ea2e File size 124.0 KB ( 126976 bytes ) SHA256: 1d8eb3f11c7aed2be55972559e36f20c848c923c134409cfaff06e702dd0e853 File name: api--1-0(55).exe Detection ratio: 8 / 56 Analysis date: 2016-12-07 09:38:22 UTC ( 45 minutes ago ) 0 1 Antivirus Result Update AVG Generic_s.LJA 20161207 Baidu Win32.Trojan.WisdomEyes.16070401.9500.9999 20161207 Bkav HW32.Packed.D290 20161206 CrowdStrike Falcon (ML) malicious_confidence_100% (D) 20161024 Invincea trojanspy.win32.nivdort.dy 20161202 Qihoo-360 HEUR/QVM20.1.0000.Malware.Gen 20161207 Rising Malware.XPACK-HIE/Heur!1.9C48 (classic) 20161207 Symantec Heur.AdvML.B 20161207 Como se ve aun no lo detectan la mayoría de AV's, por lo que lo enviamos a McAfee y Kaspersky para que añadan su control y eliminación en las proximas versiones de sus AV's Dicha versión del ELISTARA 35.77 que lo detecta y elimina, estará disponible en nuestra web a partir del 9-12-2016 saludos ms, 7-12-2016 |
RSS Noticias RSS Articulos RSS Descargas>> Compartircomparte con tus amigos, zonavirus.com |