Nuevo downloader que puede descargar Rootkits y otras hierbas…

Desde el Pais Vasco nos llega este Downloader de un ordenador donde tambien ha aparecido un Rootkit de nueva generación…

File name: PRINTXW.DLL
Submission date: 2010-09-22 09:15:34 (UTC)
Current status: queued (#10) queued analysing finished
Result: 18/ 43 (41.9%)
 VT Community

not reviewed
 Safety score: – 
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.21.01 2010.09.21 Trojan/Win32.Agent
AntiVir 8.2.4.60 2010.09.21 TR/Spy.Gen
Antiy-AVL 2.0.3.7 2010.09.22 –
Authentium 5.2.0.5 2010.09.22 –
Avast 4.8.1351.0 2010.09.22 Win32:Malware-gen
Avast5 5.0.594.0 2010.09.22 Win32:Malware-gen
AVG 9.0.0.851 2010.09.22 unknown virus Win32/DH.CAFF8202DC
BitDefender 7.2 2010.09.22 –
CAT-QuickHeal 11.00 2010.09.21 –
ClamAV 0.96.2.0-git 2010.09.21 –
Comodo 6160 2010.09.22 –
DrWeb 5.0.2.03300 2010.09.22 –
Emsisoft 5.0.0.37 2010.09.22 Trojan-Proxy.Win32.Agent!IK
eSafe 7.0.17.0 2010.09.21 –
eTrust-Vet 36.1.7870 2010.09.22 –
F-Prot 4.6.2.117 2010.09.21 –
F-Secure 9.0.15370.0 2010.09.22 –
Fortinet 4.1.143.0 2010.09.22 –
GData 21 2010.09.22 Win32:Malware-gen
Ikarus T3.1.1.88.0 2010.09.22 Trojan-Proxy.Win32.Agent
Jiangmin 13.0.900 2010.09.21 –
K7AntiVirus 9.63.2572 2010.09.21 –
Kaspersky 7.0.0.125 2010.09.22 Trojan-Proxy.Win32.Agent.czr
McAfee 5.400.0.1158 2010.09.22 –
McAfee-GW-Edition 2010.1C 2010.09.22 Artemis!8C069F2BF6C0
Microsoft 1.6201 2010.09.22 –
NOD32 5468 2010.09.21 –
Norman 6.06.06 2010.09.21 –
nProtect 2010-09-22.02 2010.09.22 Trojan-Proxy/W32.Agent.10756.B
Panda 10.0.2.7 2010.09.21 Trj/CI.A
PCTools 7.0.3.5 2010.09.22 –
Prevx 3.0 2010.09.22 High Risk Cloaked Malware
Rising 22.66.00.07 2010.09.21 Trojan.Win32.Generic.52319C0F
Sophos 4.57.0 2010.09.22 –
Sunbelt 6909 2010.09.22 Trojan.Win32.Generic!BT
SUPERAntiSpyware 4.40.0.1006 2010.09.22 Trojan.Agent/Gen-Frauder
Symantec 20101.1.1.7 2010.09.22 –
TheHacker 6.7.0.0.027 2010.09.21 Trojan/Proxy.Agent.czr
TrendMicro 9.120.0.1004 2010.09.22 –
TrendMicro-HouseCall 9.120.0.1004 2010.09.22 –
VBA32 3.12.14.1 2010.09.21 TrojanProxy.Agent.czr
ViRobot 2010.8.31.4017 2010.09.22 –
VirusBuster 12.65.18.3 2010.09.22 –
Additional informationShow all 
MD5   : 8c069f2bf6c0778efeac462031c8aede
SHA1  : ae4cc5dd8d8d2d53261d34181c75177c81e81c07

File size : 10756 bytes

A partir del ELISTARA de hoy, 21.67 ya controlaremos esta variante, pero de momento puede controlarse con nuestro ELIMD5.EXE entrandole cualquiera de los dos hashes indicados al final de informe, por ejemplo : 8c069f2bf6c0778efeac462031c8aede

A partir de las 19 horas ya estará dicha version 21.67 en la web.

saludos

ms, 22-9-2010